本文目录一览：
K8s之Namespace名称空间详解
一、名称空间概念K8s中文手册：
K8s名称空间中文官方手册：
Kubernetes 支持多个虚拟集群，它们底层依赖于同一个物理集群。 这些虚拟集群被称为命名空间。
命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间。
在Kubernetes中，名称空间可以用来：
将不同的应用程序隔离开来，避免命名冲突和资源竞争。 -为不同的团队或项目提供独立的环境，使它们可以独立地管理和部署应用程序。控制资源配额和访问权限，以确保应用程序之间的安全隔离。可以抽象的吧Namespace理解为，QQ分组，分组中存着不同的好友，好友就是容器。
二、名称空间基本操作1、创建Namespace的两种方式创建名称空间提供两种方式，通过命令行和YAML文件进行创建，如下：
第一种：通过命令行进项创建Namespace
kubectl create ns mytest
第二种：通过YAML资源清单进行创建Namespace
cat namespace.yaml ---apiVersion: v1kind: Namespacemetadata: name: mytest
通过apply进行创建
kubectl apply -f namespace.yaml
查看名称空间
kubectl get nskubectl get ns mytest2、Namespace资源限额
可以通过Resource Quota来限制Namespace中资源的使用，资源配额是一种控制机制，可以限制Namespace中资源使用量，包括CPU、内存、存储等。
资源限制可以针对Namespace中所有Pod进行限制，当然也可以针对单个Pod进行限制：
cat resourcequota.yaml apiVersion: v1kind: Namespacemetadata: name: mytest---apiVersion: v1kind: ResourceQuotametadata: name: mytest-quota namespace: mytestspec: hard: requests.cpu: 2 requests.memory: 2Gi limits.cpu: 4 limits.memory: 4Gi
配置含义解释：
资源名称 | 描述 |
limits.cpu | 所有非终止状态的 Pod，其 CPU 限额总量不能超过该值。 |
limits.memory | 所有非终止状态的 Pod，其内存限额总量不能超过该值。 |
requests.cpu | 所有非终止状态的 Pod，其 CPU 需求总量不能超过该值。 |
requests.memory | 所有非终止状态的 Pod，其内存需求总量不能超过该值。 |
hugepages-<size> | 对于所有非终止状态的 Pod，针对指定尺寸的巨页请求总数不能超过此值。 |
cpu | 与 requests.cpu 相同。 |
memory | 与 requests.memory 相同。 |
执行apply文件
kubectl apply -f resourcequota.yaml
查看Resource Quota 信息：
kubectl get resourcequota -n mytest
3、创建测试Pod创建一个Pod并限制资源使用如下：
注意：如果Namespace进行了资源配额了，那么在创建Pod时必须使用resources进行限制。
cat pod.yaml ---apiVersion: v1kind: Podmetadata: labels: app: nginx name: web-nginx namespace: mytestspec: containers: - name: web-nginx image: nginx imagePullPolicy: IfNotPresent ports: - containerPort: 80 resources: limits: memory: "2Gi" cpu: "2" requests: memory: "1000Mi" cpu: "500m"
查看Resource Quota资源限制信息：
kubectl get resourcequota -n mytest
如果超过Namespace配额限制会报错，如下图：
