在没有通信的Kubernetes中，我怎么能有2个独立的命名空间
在没有通信的Kubernetes中，可以通过以下步骤实现拥有两个独立的命名空间：
- 创建命名空间：首先，需要使用Kubernetes提供的命令或API创建两个独立的命名空间。命名空间是Kubernetes中用于隔离和组织资源的一种机制。
- 定义资源：在每个命名空间中，可以定义所需的资源，例如Pod、Deployment、Service等。这些资源将在各自的命名空间中独立存在，不会相互干扰。
- 配置访问策略：为了确保命名空间之间的隔离，可以配置访问策略。Kubernetes提供了网络策略(NetworkPolicy)资源，可以定义允许或拒绝来自其他命名空间的网络流量。
- 部署应用：在每个命名空间中，可以部署应用程序或服务。可以使用Kubernetes提供的Deployment资源来定义应用程序的副本数量、容器镜像等信息。
- 监控和管理：使用Kubernetes的监控和管理工具，可以对两个命名空间中的资源进行监控、扩展、更新等操作。例如，可以使用Kubernetes Dashboard或命令行工具(kubectl)来管理命名空间中的资源。
总结起来，通过创建独立的命名空间，并在每个命名空间中定义资源和访问策略，可以在没有通信的Kubernetes中实现拥有两个独立的命名空间。这样可以实现资源的隔离和组织，确保不同命名空间中的应用程序互不干扰。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务 TKE：https://cloud.tencent.com/product/tke
- 腾讯云云原生应用引擎 TKE Serverless：https://cloud.tencent.com/product/tke-serverless
- 腾讯云弹性容器实例 ECI：https://cloud.tencent.com/product/eci
- 腾讯云容器镜像服务 TCR：https://cloud.tencent.com/product/tcr
相关·内容
1回答
在没有通信的Kubernetes中，我怎么能有2个独立的命名空间
kubernetes
在我的K8S集群中，我有一个“私有”部分和一个“公共”部分，其中我拥有所有的微服务。 公共部分是区块链，我希望能够给客户提供一个区块链节点，这样他们就可以审计私有区块链。现在的情况是，如果我在K8S中注册一个节点，它将能够与所有名称空间通信。 我的微服务应该能够在区块链中进行读写，但区块链节点不应该能够与其他命名</em
浏览 17提问于2020-06-24得票数 1
回答已采纳
1回答
Istio + Kubernetes:多个TLS证书网关
ssl、kubernetes、istio、gateway
我有一个Kubernetes集群，具有多个租户(在不同的名称空间中)。我想在每个租户中部署一个独立的Istio对象，我似乎能够这样做。但是，设置TLS需要一个包含TLS键/cert的K8s秘密。这些文档表明“机密必须在istio命名空间中命名为istio-ingressgateway certs”。这似乎表明，每个集群只能有一个TLS秘
浏览 0提问于2020-01-02得票数 1
回答已采纳
1回答
无法使用JobManager HA在独立Kubernetes模式下运行Flink
kubernetes、apache-flink
我在没有作业管理器HA的独立Kubernetes (sesion)模式下运行Apache。但是我需要部署作业管理器HA，因为只有在HA模式下，Flink才能持久(可以在作业管理器重新启动后保存作业)。Flink在专用的kubernetes命名空间中运行，而我只有名称空间的权限。我<
浏览 1提问于2021-09-21得票数 1
1回答
Kubernetes网络策略阻塞AKS上节点之间的通信
kubernetes、azure-aks、kubernetes-networkpolicy、kubernetes-networking
我正在使用Azure Kubernetes服务(AKS)，并希望确保特定命名空间中的荚只能接收来自同一名称空间中其他荚的入口流量。deny-from-other-namespaces podSelector: ingress: - podSelector: {}
在我创建这个网络策略之后，它成功地阻止了“my-命名空间
浏览 4提问于2021-05-31得票数 2
回答已采纳
1回答
如何在minikube中直接访问ingress nginx
nginx、kubernetes
我是K8s新手，目前正在学习一个使用K8的课程。我在本地机器上使用minikube。我被困在需要与ingress nginx直接通信的部分，而ingress nginx恰好在一个单独的名称空间中。这里有一些关于我的设置的信息。ingress-nginx-controller-admission ClusterIP 10.101.75.17 <none> 443&
浏览 4提问于2021-09-11得票数 1
1回答
多簇Kubernetes NetworkPolicy
kubernetes、google-kubernetes-engine、kubernetes-networkpolicy、servicemesh
假设我有几个Kubernetes集群，每个集群中都有一些名称空间。
其中一些名称空间被标记为project: a，而其他名称空间被标记为project: b。现在，我希望确保标记为project: a的命名空间中的资源能够相互通信，但不能与其他项目通信，其他项目也是如此。如果它只是一个Kubernetes集群，那么我只需使用NetworkPoli
浏览 6提问于2022-07-25得票数 1
1回答
如何将K8s负载均衡器指向不同命名空间中的荚
kubernetes、kubernetes-service
我在Kubernetes集群上部署了一个带有Scaleway的入口荚，它存在于kube-system命名空间中。我无意中在default名称空间上创建了一个负载平衡器服务，我不想在kube-system名称空间上删除和重新创建一个新的负载均衡器服务，因此我希望在default名称空间中的负载平衡器将入口荚作为端
浏览 0提问于2021-12-01得票数 3
回答已采纳
1回答
限制部署在Kubernetes命名空间中的服务的访问权限
kubernetes、yaml、namespaces、rbac、user-roles
让我们假设我们是Kubernetes集群的所有者，我们允许组织中的其他用户访问单个名称空间，这样他们就不应该知道其他名称空间中发生了什么。如果用户A像Grafana-Prometheus监视堆栈一样部署到名称空间A，那么我们如何确保他看不到从名称空间B到名称空间B的任何监视堆栈，其中他不应该有任何访问权限。当然，无论如何，我们必须限制用户A的权限，但是如何自动限制它在名称空间A中部
浏览 2提问于2021-12-26得票数 0
回答已采纳
1回答
在Kubernetes安装中定义的CIDR地址和广告地址
kubernetes
我试图在我的前提服务器Ubuntu16.04中安装Kubernetes。并参考以下文件，
kubeadm init --pod-network-cidr=10.244.0.0/16 --apiserver-advertise-address=10.133.15.28 --kubernetes-v
浏览 0提问于2018-03-19得票数 0
回答已采纳
1回答
请详细介绍HDFS联合会
hadoop、hdfs
在联邦下，每个namenode管理一个命名空间卷(由名称空间的元数据组成)和一个包含名称空间中文件的所有块的块池。命名空间卷彼此独立，这意味着namenodes不相互通信，而且一个namenode的失败不会影响其他namenodes管理的命名空间的可用性。但是，块池存储没有分
浏览 2提问于2015-06-23得票数 0
1回答
Spring Cloud数据流+ Kubernetes，请求在非默认命名空间上部署任务pod
kubernetes、spring-cloud-dataflow、spring-cloud-kubernetes、spring-cloud-deployer-kubernetes
我有一个在kubernetes上运行良好的scdf-server设置，它将每个任务部署在同一个默认命名空间上的随需应变pod中，也就是托管scdf-server pod的命名空间。现在，我需要在另一个名称空间中部署一个pod，但是我找不到要在给定名称空间中创建的pod的scd
浏览 14提问于2019-04-03得票数 1
回答已采纳
1回答
在kubernetes环境中运行在其他名称空间中的Ping api
kubernetes、kubernetes-ingress、kubernetes-pod
如何平我的api，它运行在kubernetes环境中的其他命名空间中，而不是默认的。假设我的荚在3个名称空间中运行-默认、dev、prod。我已经安装了入口负载平衡器并配置了路由。我在访问默认名称空间-.方面没有问题.但是，如何访问在其他名称空间(如dev或prod )<em
浏览 0提问于2019-11-21得票数 2
回答已采纳
1回答
Kubernetes Pod中的容器是否运行在不同的"mount“命名空间中？
linux、kubernetes、linux-containers、mount-point、linux-namespaces
Kubernetes Pod中的容器是否运行在不同的"mount“命名空间中？根据我在一些在线资源中读到的内容，当启动一个容器时，每个容器都指向一个独立的文件系统，并且唯一可以用于在容器之间共享文件目录的是Kubernetes卷。因此，我只是想知道，如果它们引用不同的文件系统，并且默认情况下不能引用彼
浏览 32提问于2021-09-19得票数 0
回答已采纳
1回答
库伯内特斯舱的能力对安全有什么影响？
linux、docker、capabilities、kubernetes
我目前的假设是，由于每个吊舱都有一个独立的网络名称空间，因此将CAP_NET_ADMIN提供给吊舱中的容器只是提供了该名称空间中的功能。关于资源共享1的pods文档在这里给出了一个提示：
Pod中的应用程序都使用相同的网络命名空间(相同的IP和端口空间)，因此可以“找到”对方并使用localh
浏览 0提问于2019-06-24得票数 6
5回答
库伯奈特中的豆荚能看到/访问在同一个吊舱中运行的其他容器的进程吗？
kubernetes、ipc
在Kubernetes docs 中的这个页面中，它声明
PID命名空间( pod中的应用程序可以看到彼此的进程)网络命名空间( pod中的应用程序可以访问相同的IP和端口空间)
IPC命名<
浏览 9提问于2015-08-11得票数 8
1回答
是否有办法取消kubernetes中的命名空间终止？
kubernetes、kubernetes-namespace
我的名称空间之一处于Terminating状态。虽然有许多帖子解释了如何强制删除此类命名空间。最终的结果是您的命名空间中的所有内容都将消失。这可能不是您想要的，特别是如果终止是由于错误或错误(或可能导致任何类型的停机)。
是否可以告诉kubernetes不再尝试删除名称空间。那个州被关在哪里？Terminating状态阻止我用g
浏览 6提问于2022-03-19得票数 2
1回答
使用Prometheus抓取Kubernetes元数据标签
kubernetes、prometheus、grafana、prometheus-node-exporter
我已经在kubernetes命名空间元数据中添加了一些标签，现在我想要抓取命名空间以及使用prometheus的标签，实际上我正在尝试创建一个grafana仪表板，并希望基于标签对命名空间进行分类。我尝试使用kubernetes_sd_configs，我能够获取名称空间，但无法获取这些名称<e
浏览 41提问于2021-07-03得票数 0
回答已采纳
1回答
无法使用带金丝雀注释和100 %权重的nginx入口规则将流量路由到金丝雀发布。
kubernetes、nginx-ingress、canary-deployment
我在名称空间B中使用Y版启动相同的应用程序堆栈，并创建指向与运行在命名空间A中的控制器相同的kubernetes.io/inress.class的入口规则。另外，我启用了金丝雀注释，权重为50 %。当我尝试通过入口访问应用程序端点时，请求将根据指定的权重在运行在名称空间A中的版本X和运行在命名
浏览 1提问于2020-01-11得票数 1
回答已采纳
1回答
使用kubernetes中的RBAC控制应用程序对不同命名空间的访问
kubernetes、google-kubernetes-engine、kubernetes-pod、azure-aks
在下面的场景中，我试图找到应用程序在kubernetes中通信所需的最低特权。
App1在集群1中，而app2在集群2中。我已经在集群()中在两个不同的
浏览 8提问于2020-04-18得票数 0
1回答
不同Kubernetes集群中的Hazelcast节点之间的数据是否有很强的一致性？
kubernetes、hazelcast、key-value-store
背景:我们的项目需要在KV商店中存储余额信息。KV存储在DC(不同Kubernetes集群)之间需要很强的数据一致性，因为我们的目标是在3个DC(不同Kubernetes集群)之间部署KV存储，以实现高可用性。我们的设计:在3个不同的DC中将HazelCast 3节点部署到3个不同的Kubernetes集群/码头。这意味着每个DC有一个Kuber
浏览 2提问于2021-07-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
