参考官方 Kubernetes 文档:Namespaces
在 Kubernetes 中,命名空间提供了一种在单个集群内隔离资源组的机制。资源名称在命名空间内必须唯一,但不同命名空间之间可以重复。基于命名空间的作用域仅适用于有命名空间的对象(例如 Deployments、Services 等),不适用于集群范围的对象(例如 StorageClass、Nodes、PersistentVolumes 等)。
在与项目关联的集群内,创建一个新的命名空间,该命名空间需符合项目可用资源配额。 新命名空间运行在项目分配的资源配额范围内(如 CPU、内存),且命名空间中的所有资源必须位于关联的集群内。
在 项目管理 视图中,点击要创建命名空间的 项目名称。
在左侧导航栏中,点击 Namespaces > Namespaces。
点击 创建命名空间。
配置 基本信息。
| 参数 | 说明 |
|---|---|
| Cluster | 选择与项目关联的集群,用于承载该命名空间。 |
| Namespace | 命名空间名称必须包含一个必填前缀,即项目名称。 |
(可选)配置资源配额。
每当为命名空间内的容器指定计算或存储资源的限制(limits),或每当新增 Pod 或 PVC 时,都会消耗此处设置的配额。
注意:
命名空间的资源配额继承自项目在集群中的分配配额。某资源类型的最大允许配额不得超过项目剩余可用配额。如果某资源的可用配额为 0,则会阻止命名空间创建。请联系平台管理员调整配额。
GPU 配额配置要求:
GPU 单位定义:
默认配额行为:
配额参数说明
| 类别 | 配额类型 | 数值及单位 | 说明 |
|---|---|---|---|
| 存储资源配额 | 全部 | Gi | 该命名空间内所有 Persistent Volume Claims(PVC)请求的存储容量总和不得超过此值。 |
| 存储类 | 该命名空间内所有与所选 StorageClass 关联的 Persistent Volume Claims(PVC)请求的存储容量总和不得超过此值。 注意:请提前将 StorageClass 分配给命名空间所属项目。 | ||
| 扩展资源 | 从配置字典(ConfigMap)中获取;详情请参见扩展资源配额说明。 | - | 若无对应配置字典,则不显示此类别。 |
| 其他配额 | 输入自定义配额;具体输入规则请参见其他配额说明。 | - | 为避免资源重复问题,以下值不可作为配额类型:
|
(可选)配置 容器限制范围,详情请参见限制范围。
(可选)配置 Pod 安全准入,具体详情请参见Pod 安全准入。
(可选)在 更多配置 区域,为当前命名空间添加标签和注解。
提示:可以通过标签定义命名空间的属性,或通过注解为命名空间补充额外信息;两者均可用于过滤和排序命名空间。
点击 创建。
使用 ac 命令行工具在项目中创建命名空间,执行以下命令: