Може ли приложение от едно пространство за имена да види приложение от друго пространство за имена в клъстера?

Да, приложенията в различни namespace могат да виждат едно друго в рамките на клъстера.

В Kubernetes, namespace-ите са логически изолирания, които помагат за организирането на ресурсите. Те не са мрежова изолация по подразбиране.

Взаимодействието между namespace-ите е възможно чрез DNS услугите на Kubernetes.

Приложение в namespace-a може да се свърже с услуга с име my-service в namespace-b, използвайки пълното й домейн име (FQDN):

<име-на-услугата>.<име-на-namespace>.svc.cluster.local

Пример: my-service.namespace-b.svc.cluster.local

Също така, може да се използва съкратено име, ако DNS в клъстера е конфигуриран правилно, но FQDN винаги е по-надежден за взаимодействие между namespace-ите.

# Пример за услуга в namespace-b
apiVersion: v1
kind: Service
metadata:
  name: my-service # Име на услугата
  namespace: namespace-b # Namespace на услугата
spec:
  selector:
    app: my-app # Селектор за подовете, към които се обръща услугата
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

# Пример за Pod в namespace-a, който достъпва услуга в namespace-b
apiVersion: v1
kind: Pod
metadata:
  name: consumer-pod
  namespace: namespace-a # Namespace на потребителя
spec:
  containers:
  - name: consumer-container
    image: my-consumer-image
    command: ["curl", "my-service.namespace-b.svc.cluster.local"] # Адрес на услугата в друг namespace

Важно е да се отбележи, че политиките за мрежа (Network Policies) могат да бъдат използвани за ограничаване на взаимодействието между namespace-ите. По подразбиране, ако няма такива политики, взаимодействието е разрешено.

Политиките за мрежа дефинират групи от подове, които могат да взаимодействат помежду си, базирано на техните namespace-и и етикети.