kubernetes入门实战

linux kubernetes入门实战

一、 Namespace

介绍
Namespace是kubernetes系统中的一种非常重要资源，它的主要作用是用来实现多套环境的资源隔离或者多租户的资源隔离。
默认情况下，kubernetes集群中的所有的Pod都是可以相互访问的。但是在实际中，可能不想让两个Pod之间进行互相的访问，那此时就可以将两个Pod划分到不同的namespace下。kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的"组"，以方便不同的组的资源进行隔离使用和管理。
可以通过kubernetes的授权机制，将不同的namespace交给不同租户进行管理，这样就实现了多租户的资源隔离。此时还能结合kubernetes的资源配额机制，限定不同租户能占用的资源，例如CPU使用量、内存使用量等等，来实现租户可用资源的管理。

(./1669643335111.png)]

kubernetes在集群启动之后，会默认创建几个namespace

[root@master ~]# kubectl get namespace
NAME              STATUS   AGE
default           Active   10d
kube-flannel      Active   10d
kube-node-lease   Active   10d
kube-public       Active   10d
kube-system       Active   10d

下面来看namespace资源的具体操作：
查看所有的namespace

[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   11d
kube-flannel      Active   11d
kube-node-lease   Active   11d
kube-public       Active   11d
kube-system       Active   11d

查看指定的ns

[root@master ~]# kubectl get ns default
NAME      STATUS   AGE
default   Active   11d

指定输出格式 命令：kubectl get ns ns名称 -o 格式参数# kubernetes支持的格式有很多，比较常见的是wide、json、yaml

[root@master ~]# kubectl get ns default -o yaml
apiVersion: v1
kind: Namespace
metadata:
  creationTimestamp: "2022-11-17T06:56:00Z"
  labels:
    kubernetes.io/metadata.name: default
  name: default
  resourceVersion: "193"
  uid: 0e939676-8921-4803-8781-26b7c1967da2
spec:
  finalizers:
  - kubernetes
status:
  phase: Active

查看ns详情 命令：kubectl describe ns ns名称

[root@master ~]# kubectl describe ns default
Name:         default
Labels:       kubernetes.io/metadata.name=default
Annotations:  <none>
Status:       Active

No resource quota.

No LimitRange resource.

ResourceQuota 针对namespace做的资源限制# LimitRange针对namespace中的每个组件做的资源限制
创建命名空间

[root@master ~]# kubectl create ns yjq
namespace/lh created
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   11d
kube-flannel      Active   11d
kube-node-lease   Active   11d
kube-public       Active   11d
kube-system       Active   11d
yjq                Active   9s

删除namespace

[root@master ~]# kubectl delete ns lh
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   11d
kube-flannel      Active   11d
kube-node-lease   Active   11d
kube-public       Active   11d
kube-system       Active   11d

配置方式
首先准备一个yaml文件：ns-dev.yaml

apiVersion: v1
kind: Namespace
metadata:
  name: dev

创建

[root@master ~]# kubectl create -f ns-dev.yaml
namespace/dev created
[root@master ~]# kubectl get ns
NAME              STATUS   AGE
default           Active   11d
dev               Active   10s
kube-flannel      Active   11d
kube-node-lease   Active   11d
kube-public       Active   11d
kube-system       Active   11d

删除

[root@master ~]# kubectl delete -f