本文共 392 字，大约阅读时间需要 1 分钟。

Namespace

在 Kubernetes 系统中，Namespace 作为一种关键资源，主要用于实现多环境资源隔离或多租户资源隔离。它通过将集群内部的资源划分到不同的Namespace，形成逻辑上的“组别”，实现资源使用和管理的便利性。

默认情况下，Kubernetes 集群中的所有Pod 都可以互相访问，这种情况通常不适用于实际生产环境。为了实现 Pod 之间的资源隔离，可以将Pod 划分到不同的Namespace 中。通过这种方式，Kubernetes 实现了资源的逻辑隔离，便于不同的组别进行独立管理和使用。

Kubernetes 提供了强大的授权机制，允许不同Namespace 交给不同的租户管理，从而实现多租户环境下的资源隔离。这种机制结合 Kubernetes 资源配额功能，可以限定不同租户使用的资源上限（如CPU、内存等），从而实现对资源使用的精细管理控制。