Կարո՞ղ է մեկ անունային տարածքից հավելվածը տեսնել մյուս անունային տարածքից հավելվածը խմբում։

Այո, տարբեր նեյմսփեյսներում գտնվող ծրագրերը կարող են միմյանց տեսնել կլաստերի ներսում:

Kubernetes-ում, նեյմսփեյսները՝ դա տրամաբանական մեկուսացումներ են, որոնք օգնում են կազմակերպել ռեսուրսները։ Դրանք չեն հանդիսանում ցանցային մեկուսացում ըստ նախնական կարգավորումների:

Նեյմսփեյսների միջև փոխազդեցությունը հնարավոր է Kubernetes-ի DNS ծառայությունների միջոցով:

<ծառայության անուն>.<նեյմսփեյսի անուն>.svc.cluster.local

Օրինակ՝ my-service.namespace-b.svc.cluster.local

Նույնպես, եթե DNS-ը ճիշտ կարգավորվել է, կարելի է օգտագործել կարճ անուն, սակայն FQDN-ը միշտ ավելի հուսալի է նեյմսփեյսների միջև փոխազդեցության համար:

# Նմուշ ծառայության՝ namespace-b-ում
apiVersion: v1
kind: Service
metadata:
  name: my-service # Ծառայության անուն
  namespace: namespace-b # Ծառայության նեյմսփեյս
spec:
  selector:
    app: my-app # Սելեկտոր՝ պոդների համար, որոնց ուղղված է ծառայությունը
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

# Նմուշ պոդի՝ namespace-a-ում, որը մուտք է գործում namespace-b-ի ծառայություն
apiVersion: v1
kind: Pod
metadata:
  name: consumer-pod
  namespace: namespace-a # Կառուցող պոդի նեյմսփեյս
spec:
  containers:
  - name: consumer-container
    image: my-consumer-image
    command: ["curl", "my-service.namespace-b.svc.cluster.local"] # Ծառայության հասցե այլ նեյմսփեյսում

Կարևոր է նշել, որ ցանցային քաղաքականությունները (Network Policies) կարող են օգտագործվել՝ սահմանափակելու համար նեյմսփեյսների միջև փոխազդեցությունը։ Դրանք թույլատրվում են ըստ նախնական կարգավորումների, եթե նման քաղաքականություններ չկան:

Ցանցային քաղաքականությունները սահմանում են խմբեր պոդների, որոնք կարող են փոխազդել միմյանց՝ հիմնվելով նեյմսփեյսների և նշանների վրա։