Что такое неймспейс?

Неймспейс (namespace) в Kubernetes — это механизм виртуального группирования объектов (подов, сервисов, deployments и т.д.) внутри одного кластера. Он обеспечивает логическое разделение ресурсов, изоляцию, контроль доступа и предотвращает конфликты имен.

Основные свойства:

• Изоляция: Объекты из одного неймспейса не видны напрямую в другом.
• Управление доступом: Можно применять RBAC политики к неймспейсам, ограничивая доступ пользователей или групп к ресурсам в конкретном неймспейсе.
• Масштабируемость: Позволяет организовать кластер с большим количеством команд или приложений без пересечений.
• Предотвращение конфликтов: У объектов в разных неймспейсах могут быть одинаковые имена.

Примеры использования:

• Разделение окружений (development, staging, production).
• Разделение по командам или проектам.
• Управление ресурсами для различных приложений.

Каждый кластер Kubernetes имеет предопределенные неймспейсы:

• default: Неймспейс по умолчанию для объектов, не указанных явно.
• kube-system: Для системных объектов, созданных Kubernetes.
• kube-public: Для ресурсов, видимых всем пользователям.
• kube-node-lease: Содержит объекты Lease для отслеживания доступности узлов.

# Пример создания неймспейса
apiVersion: v1
kind: Namespace
metadata:
  name: my-app

# Переключение контекста на неймспейс
kubectl config set-context --current --namespace=my-app

# Просмотр объектов в конкретном неймспейсе
kubectl get pods -n my-app

# Просмотр всех неймспейсов
kubectl get namespaces