Kubernetes 基础：Namespace、ConfigMap和Secret的使用

k8s集群命名空间Namspace

目录 一、陈述式资源管理方法 二、基本信息查看 2.1 基本信息查看格式 2.2 查看master节点组件状态 2.3 查看命名空间 2.4 创建/查看命名空间 2.5 删除（重启）命名空间/pod 2.6 查看资源的详细信息 2.7 创建副本控制器来启动Pod 2.8 查看指定命名空间中的pod信息 2.9 跨主机登录容器 2.10 强制删除pod 2.11 扩容/缩容 2.12 删除副本控制器 2.13 查看service所对应的端点 三、项目的生命周期结合陈述式管理方法

/可以在namespace中定义:方法,值,类"

kubectl是Kubernetes提供的命令行工具，kubectl 使用 Kubernetes API 与 Kubernetes 集群的控制面进行通信。针对配置信息，kubectl 在 $HOME/.kube 目录中查找一个名为 config 的配置文件来连接Kubernetes 集群。你可以通过设置 KUBECONFIG 环境变量或设置 --kubeconfig 参数来指定其它 kubeconfig 文件。使用kubectl命令行工具的前提。

kubernetes通过将集群内部的资源分配到不同的Namespace中，可以形成逻辑上的“组”，以方便不同的组资源进行隔离使用和管理可以通过kubernetes的，这样就实现了多租户的资源隔离。记录工作中，例如。

namespace是Kubernetes中的一个重要概念，这篇文章总结和整理一些相关的一些主要操作方式和基本概念。

执行命令发现无法查到刚刚部署的deployment，这是因为执行kubectl get deployment会在default命名空间查看。kubectl get deployment --namespace mfc或者kubectl get deployment -n mfc。命名空间的创建有两种方式，一种是通过命令，另一种是通过模板文件创建。2.1创建deployment指定命名空间为mfc。2.1.2使用上步模板创建deployment。1.2.2使用模板创建命名空间。1.命名空间的创建建。

可以通过Resource Quota来限制Namespace中资源的使用，资源配额是一种控制机制，可以限制Namespace中资源使用量，包括CPU、内存、存储等。命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间。如果Namespace进行了资源配额了，那么在创建Pod时必须使用resources进行限制。可以抽象的吧Namespace理解为，QQ分组，分组中存着不同的好友，好友就是容器。第二种：通过YAML资源清单进行创建Namespace。

●NodePort：一般临时使用，在每个Node上打开一个端口以供外部访问，Kubernetes将会在每个Node上打开一个端口并且每个Node的端口都是一样的，通过 NodeIp:NodePort 的方式Kubernetes集群外部的程序可以访问Service。targetPort 是 Pod 的端口，从 port 或 nodePort 来的流量经过 kube-proxy 反向代理负载均衡转发到后端 Pod 的 targetPort 上，最后进入容器。也可以是资源类型，如pod；

Kubernetes支持多个虚拟集群，他们底层依赖于一个物理集群。这些虚拟机群被称为命名空间。命名空间namespace是k8s集群级别的资源，可以给不同的用户、租户、环境或项目创建对应的命名空间，例如，可以为 test、devlopment、production环境分别创建各自的命名空间。

kubectl是 Kubernetes 的命令行工具，用于与 Kubernetes 集群交互。它允许用户通过命令行来部署和管理应用程序、查看和管理集群资源，以及获取集群的状态信息。下面是一些kubectl管理资源创建、更新、删除以及查看 Kubernetes 资源，如 pods、services、deployments 等。例如，用于获取当前集群中所有 pods 的信息。配置管理配置和查看 Kubernetes 集群的配置详情。使用kubeconfig文件管理多个集群访问。排查问题。

1. 所有命名空间都有相同的私有注册表，避免为每个命名空间创建相同的 Secret 2. Kubeshere 中 Devops 项目中的 harbor 凭证、源代码仓库的凭证 如何自动化的在跨命名空间，甚至跨 Kubernetes 集群之间“同步”这些配置，有很多方法。并用凭证在 Kubesphere Devops 项目之间同步做示例。

什么是Namespace? 你可以认为namespaces是你kubernetes集群中的虚拟化集群。在一个Kubernetes集群中可以拥有多个命名空间，它们在逻辑上彼此隔离。 他们可以为您和您的团队提供组织，安全甚至性能方面的帮助！ “default” Namespace 大多数的Kubernetes中的集群默认会有一个叫default的namespace。实际上，应该是3个： default：你的service和app默认被创建于此。 kube-system：kubernetes系统组件使用。 ku

namespace作用是避免程序中的命名冲突，传统的C++程序是只有一个namespace，现在程序越来越复杂，为了防止程序员在合并不同程序时出现函数、类、结构体等命名的重复，所以用到命名空间。 下面主要 使用一个案例介绍其使用： 首先一个namespace在一个头文件Name.h中，代码如下： #pragma once #include<math.h> #include&lt...

Namespace 的理解 #include <iostream> using namespace std; /* this is public, it belong to namespace_name1 and namespace_name2. class Name1 { public: void fun() { cout<<"pulic namespace::Name1"<<endl; } }; */ struct S1 {