[CKA] 13. Namespaces

Date

2024/11/22

Namespaces

•

네임스페이스를 통해 같은 클러스터 내에서도 리소스를 분리할 수 있음

•

네임스페이스마다 고유한 정책 모음을 가질 수 있으며, 각각의 리소스 할당량을 할당할 수 있음

default

•

자동 생성되는 네임스페이스로, 네임스페이스를 지정하지 않고 오브젝트를 생성하면 default 네임스페이스에 생성됨

kube-system

•

쿠버네티스 내부 목적으로 생성되는 Pod와 Service가 위치하는 네임스페이스

•

Networking Solution이나 DNS 서비스에 요구되는 것들

kube-public

•

모든 사용자가 사용할 수 있어야 할 리소스가 생성되는 네임스페이스

DNS

•

같은 네임스페이스 안에 있으면 단순 호스트 이름으로 서비스에 접근 가능

mysql.connect("db-service")

•

다른 네임스페이스에 있는 경우 네임스페이스를 서비스명에 추가

mysql.connect("db-service.dev.svc.cluster.local")

◦

DNS entry가 자동으로 포맷에 추가되기 때문에 가능함

◦

cluter.local - 클러스터의 기본 도메인

◦

svc - 서비스를 위한 하위 도메인

◦

dev - 네임스페이스

◦

db-service - 서비스 명

Command

•

kubectl 사용시 --namespace=<namespace> 를 붙이지 않으면 default namespace로 실행함

•

다른 오브젝트 정의 파일 생성시 네임스페이스를 지정하기 위해서는 metadata 섹션 하위에 namespace를 기입

•

namespace를 생성하는 정의파일:

apiVersion: v1
kind: Namespace
metadata:
  name: dev
YAML
복사

Switch

Default Namespace가 아닌 특정 Namespace에서 계속 작업할 경우 사용

kubectl config set-context $(kubectl config current-context) --namespace=<namespace>

Resource Quota

네임스페이스에서 리소스를 제한하기 위해 리소스 할당량을 생성

apiVersion: v1
kind: ResourceQuota
metadata:
  name: compute-quota
  namespace: dev
spec:
  hard:
    pods: "10"
    requests.cpu: "4"
    requests.memory: 5Gi
    limits.cpu: "10"
    limits.memory: 10Gi
YAML
복사