Μπορεί μια εφαρμογή από ένα namespace να δει μια εφαρμογή από ένα άλλο namespace μέσα στο cluster;

Ναι, οι εφαρμογές σε διαφορετικά namespace μπορούν να βλέπουν η μία την άλλη εντός του cluster.

Στο Kubernetes, τα namespaces είναι λογικές απομονώσεις που βοηθούν στην οργάνωση των πόρων. Δεν αποτελούν από μόνα τους δικτυακή απομόνωση.

Η αλληλεπίδραση μεταξύ namespaces είναι δυνατή μέσω των DNS υπηρεσιών του Kubernetes.

Μια εφαρμογή στο namespace-a μπορεί να έχει πρόσβαση σε μια υπηρεσία με το όνομα my-service στο namespace-b χρησιμοποιώντας το πλήρες όνομα τομέα (FQDN):

<όνομα-υπηρεσίας>.<όνομα-namespace>.svc.cluster.local

Παράδειγμα: my-service.namespace-b.svc.cluster.local

Επίσης, μπορεί να χρησιμοποιηθεί ένα συντομευμένο όνομα αν το DNS στο cluster έχει ρυθμιστεί κατάλληλα, αλλά το FQDN είναι πάντα πιο αξιόπιστο για την αλληλεπίδραση μεταξύ namespaces.

# Παράδειγμα Service στο namespace-b
apiVersion: v1
kind: Service
metadata:
  name: my-service # Όνομα υπηρεσίας
  namespace: namespace-b # Namespace της υπηρεσίας
spec:
  selector:
    app: my-app # Επιλογέας για τα pods που απευθύνεται η υπηρεσία
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

# Παράδειγμα Pod στο namespace-a, που προσπελαύνει μια υπηρεσία στο namespace-b
apiVersion: v1
kind: Pod
metadata:
  name: consumer-pod
  namespace: namespace-a # Namespace του pod καταναλωτή
spec:
  containers:
  - name: consumer-container
    image: my-consumer-image
    command: ["curl", "my-service.namespace-b.svc.cluster.local"] # Διεύθυνση της υπηρεσίας σε άλλο namespace

Είναι σημαντικό να σημειωθεί ότι οι πολιτικές δικτύου (Network Policies) μπορούν να χρησιμοποιηθούν για τον περιορισμό της αλληλεπίδρασης μεταξύ namespaces. Από προεπιλογή, αν δεν υπάρχουν τέτοιες πολιτικές, η αλληλεπίδραση επιτρέπεται.

Οι πολιτικές δικτύου ορίζουν ομάδες pods που μπορούν να αλληλεπιδρούν μεταξύ τους, βάσει των namespaces και των ετικετών τους.