Skip to content

Latest commit

 

History

History
45 lines (37 loc) · 1.36 KB

Namespace.md

File metadata and controls

45 lines (37 loc) · 1.36 KB
Raw

Namespace

Namespace

  • 동일 물리 클러스터를 기반으로 하는 복수의 가상 클러스터를 지원하는 개념
  • 클러스터를 논리적으로 나누고 액세스를 제한하여 리소스를 생성, 관리
  • 논리적으로 구분이 되지만 격리가 되는 것은 아님
    • 격리를 위해서는 Network Policy와 같은 다른 오브젝트를 추가로 사용해야함

종류

  • 기본 Namespace
    • default : pod, deployment가 생성될 때 기본적으로 생성되는 namespace
    • kube-system : DNS, kube-proxy 나 kubernetes dashboard 처럼 시스템 제어 리소스가 사용하는 namespace
    • kube-public : 전체 클러스터 리소스에 대한 기시성을 제공하는 경우 사용 (일반적으로 사용되지 않음)
  • Custom Namespace
    • prometheus, argo, istio 등의 시스템 관련 솔루션들은 독자 namespace를 할당
    • microservice 별로 namespace를 할당하여 논리적으로 분리

Namespace YAML 구조

apiVersion: v1
kind: Namespace
metadata: 
	name: dev

resource quota YAML 구조

  • Namespace에 할당할 수 있는 리소스를 제한하는 역할
apiVersion: v1
kind: ResourceQuota
metadata: 
	name: compute-quota
	namespace: dev
spec: 
	hard:
		pods: "10"
		requests.cpu: "4"
		requests.memory: "5Gi"
		limits.cpu: "10"
		limits.memory: "10Gi"