Namespace nedir?

Namespace ile kaynakları gruplandırmayı öğrenirsin.

Namespace nedir?

Namespace, bir cluster'ı mantıksal bölümlere ayırır. Nesne adları yalnızca kendi namespace'i içinde benzersiz olmalıdır: dev ve prod namespace'lerinin ikisinde de web adlı bir deployment olabilir. Namespace'ler takımları, ortamları ya da uygulamaları ayırmak; yetki (RBAC) ve kaynak kotası uygulamak için kullanılır.

dev/   web, db, cache
prod/  web, db, cache
kube-system/  coredns, kube-proxy, ...

Ağ yalıtımı yoktur

Namespace'ler varsayılan olarak ağı yalıtmaz: dev'deki bir pod prod'daki servise web.prod adıyla erişebilir. Yalıtım için NetworkPolicy nesneleri yazılır (destekleyen bir ağ eklentisiyle):

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: yalnizca-ayni-ns
  namespace: prod
spec:
  podSelector: {}
  ingress:
    - from:
        - podSelector: {}

Uygulama Kapsamı keşfet

İki komut yaz: namespace'e bağlı kaynak türlerini --namespaced=true ile listele; ardından cluster kapsamlı türleri --namespaced=false ile listele.

Örnek çözümü göster

kubectl api-resources --namespaced=true
kubectl api-resources --namespaced=false

Kendini test et

Namespace hangi şeyi ayırmaz?
- Deployment adlarını
- Yetkileri
- Kaynak kotalarını
- Node'ları; node'lar tüm cluster'a aittir
Cevabı göster

Node'ları; node'lar tüm cluster'a aittir — Node, PersistentVolume, Namespace gibi nesneler cluster kapsamlıdır.
Namespace'in kapsamına bak: namespace'e bağlı olmayan kaynakları listele.
```
kubectl api-resources --namespaced=____
```
Cevabı göster
```
kubectl api-resources --namespaced=false
```
Eşleştir.

Namespace

Mantıksal bölüm
Node

Cluster kapsamlı
web.prod

Başka namespace'teki servis
NetworkPolicy

Ağ yalıtımı

Sıradaki ders: kubectl get namespaces

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler