Vai viena lietojumprogramma vienā namespace var piekļūt citā namespace esošai lietojumprogrammai tajā pašā klasterī?

Jā, Kubernetesā viena lietojumprogramma vienā namespācī var piekļūt citā namespācī iekšā tajā pašā klasterī.

Parasti tiek izmantots pilns DNS nosaukums pakalpojumam, kas ietver namespācī, piemēram:

http://service-name.namespace.svc.cluster.local

Ir arī jānodrošina, ka:

• Pakalpojums citā namespācī ir pieejams (bez tīkla politikas, kas bloķē piekļuvi)
• Lietojumprogrammai ir tiesības sadarboties, ja tiek izmantoti RBAC mehānismi

Tādējādi, namespācī izolē resursus pēc noklusējuma, bet ne pilnībā bloķē tīkla piekļuvi starp tiem.