{"position":0,"title":"简介","layout":"doc-fullscreen","text":"## 简介nn本指南系统讲解了 Kubernetes 命名空间（Namespace），为开发者与 DevOps 团队提供高效组织、隔离和管理集群资源的实用方法。通过理解命名空间的核心概念与使用方式，你将掌握如何建立清晰的逻辑资源边界、优化 Kubernetes 集群结构，并提升整体容器平台的运维与管理效率。n","need_verify":false,"has_solution":false},{"position":1,"title":"Kubernetes 命名空间基础","layout":"doc-workbench-split","text":"## Kubernetes 命名空间基础nn### 什么是 Kubernetes 命名空间？nnKubernetes 命名空间是 Kubernetes 集群中的一种虚拟隔离机制，用于为资源命名、分类和管理提供独立作用域。借助命名空间，用户可以在同一个 Kubernetes 集群中实现资源的逻辑隔离与分组管理，从而帮助不同团队更有序地使用和划分集群资源。nn```mermaidngraph TDn A[Kubernetes 集群] --> B[命名空间 1]n A --> C[命名空间 2]n A --> D[命名空间 3]n B --> E[Pod]n B --> F[服务]n C --> G[部署]n C --> H[配置映射]n```nn### 核心命名空间特性nn| 特性 | 描述 |n| ------------ | -------------------------------------- |n| 资源隔离 | 在不同资源之间提供清晰的逻辑隔离 |n| 名称唯一性 | 资源名称在同一命名空间内必须保持唯一 |n| 默认命名空间 | 包括 default、kube-system、kube-public |nn### 创建命名空间nn要创建一个 Kubernetes 命名空间，可以使用以下 kubectl 命令：nn```bashn## 创建一个命名空间nkubectl create namespace developmentnn## 验证命名空间创建nkubectl get namespacesn```nn### 命名空间资源管理nn创建资源时，可以直接指定目标命名空间：nn```yamlnapiVersion: v1nkind: Podnmetadata:n name: example-podn namespace: developmentnspec:n containers:n - name: nginxn image: nginx:latestn```nn### 命名空间选择与切换nn```bashn## 设置默认命名空间nkubectl config set-context --current --namespace=developmentnn## 查看当前命名空间nkubectl config view | grep namespacen```n","need_verify":false,"has_solution":false},{"position":2,"title":"命名空间生命周期管理","layout":"doc-workbench-split","text":"## 命名空间生命周期管理nn### 命名空间创建策略nn创建命名空间可以通过多种方式完成：nn```bashn## 声明式方法nkubectl create namespace productionnn## YAML 文件方法nkubectl appl-f namespace.yaml\n\n```yaml\napiVersion: v1\nkind: Namespace\nmetadata:\n name: staging\n```\n\n### 命名空间资源跟踪\n\n```mermaid\nstateDiagram-v2\n [*] --> Created\n Created --> Active\n Active --> Terminating\n Terminating --> [*]\n```\n\n### 命名空间删除过程\n\n删除命名空间时，命名空间中的相关资源通常也会被一并清理：\n\n```bash\n## 删除命名空间\nkubectl delete namespace staging\n\n## 如果删除过程卡住，可强制删除\nkubectl delete namespace staging --grace-period=0 --force\n```\n\n### 命名空间删除场景\n\n| 场景 | 操作 | 命令 |\n| -------- | -------- | --------------------------------------------------------------- |\n| 正常删除 | 优雅终止 | `kubectl delete ns ` |n| 卡住的命名空间 | 强制删除 | `kubectl delete ns --force` |n| 终结器问题 | 手动干预 | `kubectl patch ns 处理卡住的命名空间\n\n当命名空间长时间停留在 Terminating 状态、无法正常删除时，通常需要先检查其当前状态，再手动清理终结器：\n\n```bash\n## 检查命名空间状态\nkubectl get namespace staging -o yaml\n\n## 手动移除终结器\nkubectl patch namespace staging -p '{\"metadata\":{\"finalizers\":null}}'\n```\n\n资源清理策略\n\n为了避免无用资源持续积累，建议定期执行命名空间生命周期管理与清理操作：\n\n```bash\n## 列出所有命名空间\n## 删除未使用的命名空间\n```\n\n命名空间高级策略\n\n多租户配置\n\n利用命名空间隔离能力，可以更有效地实现 Kubernetes 多租户管理：\n\n```yaml\napiVersion: v1\nkind: ResourceQuota\nmetadata:\n name: team-quota\n namespace: development\nspec:\n hard:\n pods: \"10\"\n requests.cpu: \"4\"\n requests.memory: 8Gi\n limits.cpu: \"8\"\n limits.memory: 16Gi\n```\n\n命名空间资源分配\n\n```mermaid\ngraph TD\n A[集群资源] --> B[命名空间 1]\n A --> C[命名空间 2]\n B --> D[资源配额]\n C --> E[资源限制范围]\n```# 访问控制策略nn| 策略 | 实现方式 | 目的 |n| -------------------------- | ------------------------- | ---------------------- |n| RBAC（基于角色的访问控制） | Role-Based Access Control | 限制对命名空间的访问 |n| 网络策略 | 流量控制 | 管理命名空间之间的通信 |n| 资源配额 | 计算限制 | 控制资源消耗 |nn### 网络策略示例nn```yamlnapiVersion: networking.k8s.io/v1nkind: NetworkPolicynmetadata:n name: deny-external-accessn namespace: productionnspec:n podSelector: {}n policyTypes:n - Ingressn - Egressn```nn### 高级命名空间隔离nn创建更完善的命名空间隔离配置：nn```bashn## 创建具有严格隔离的命名空间nkubectl create namespace secure-namespacenn## 应用网络策略nkubectl apply -f network-policy.yamlnn## 设置资源配额nkubectl apply -f resource-quota.yamln```nn### 命名空间标签与选择nn```bashn## 为命名空间添加自定义标签nkubectl label namespace development team=backendnkubectl label namespace production team=frontendnn## 使用标签选择命名空间nkubectl get namespaces -l team=backendn```nn### 动态资源管理nn```yamlnapiVersion: v1nkind: LimitRangenmetadata:n name: default-limitsn namespace: developmentnspec:n limits:n - default:n cpu: 500mn memory: 512Min defaultRequest:n cpu: 250mn memory: 256Min type: Containern```n","need_verify":false,"has_solution":false},{"position":4,"title":"总结","layout":"doc-fullscreen","text":"## 总结nnKubernetes 命名空间是一种非常关键的资源隔离与组织机制，可用于对集群资源进行逻辑划分和统一管理。通过掌握命名空间的创建方法、使用规范以及生命周期管理策略，团队能够进一步优化资源组织方式、增强集群安全性，并简化不同环境、不同项目下的容器化部署与运维流程。n","need_verify":false,"has_solution":false}