Kubernetes学习--namespace，pod，Label，Service，Deployment入门学习

namespace

基本概念

Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"“组”，以方便不同的组的资源进行隔离使用和管理。可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。

在集群启动后，会有几个默认的namespace

kubectl get ns
# 或者
kubectl get namespace 

[root@master1 ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   4d10h # 所有未指定namespace的对象会被分配到default命名空间
kube-node-lease   Active   4d10h # 集群节点之间的心跳维护，v1.13开始引入
kube-public       Active   4d10h # 该命名空间的资源能被所有人范围（包括未认证的用户）
kube-system       Active   4d10h # 所有k8s系统创建的资源都会在这个命名空间

基本操作

命令方式
创建一个为dev的命名空间

kubectl create  ns dev

删除一个为dev的命名空间

kubectl delete ns dev

yaml方式

apiVersion: v1
kind: Namespace
metadata: 
  nam