命名空间是什么

命名空间是集群里的逻辑隔离边界：大多数资源归属于某一个命名空间，名称只要在同一个命名空间内唯一即可。它决定了默认查询范围、权限授予范围与资源配额的生效范围。日常操作里最常踩的坑几乎都来自「忘了自己现在在哪个命名空间」。

什么不属于任何命名空间

集群级资源不归属命名空间，例如节点、存储类、集群角色与准入策略。这意味着在命名空间之间切换上下文时，看到的节点与存储类始终是同一份。理解这条边界，才能在排查时知道哪些对象需要跨命名空间视角去看。

基本信息

典型使用场景

• 环境隔离：开发、测试、生产各用一个命名空间，减少互相影响
• 团队隔离：按团队划分命名空间，配合权限管理限定操作范围
• 配额管理：为每个命名空间设定资源配额，防止单业务占满集群
• 发布隔离：同一个应用的不同版本分别部署到不同命名空间
• 排查定位：确认对象实际所在的命名空间，避免在错误范围里查找
• 清理环境：删除命名空间即可连同其中资源一起回收

常用操作

kubectl get ns                                   # 列出所有命名空间
kubectl get ns --show-labels                      # 带上标签便于筛选
kubectl create ns staging                         # 新建命名空间
kubectl config set-context --current --namespace=staging   # 切换默认命名空间
kubectl get pods -n kube-system                    # 在指定命名空间内查询
kubectl get events -A --sort-by=.lastTimestamp | tail -20  # 跨命名空间视角

隔离能力边界