1. Namespace 개념

• 하나의 Kubernetes 클러스터를 여러 개의 논리적 구획으로 나누는 기능
• 사람 이름 비유: "Mark"라는 이름이 두 명 있으면 성(집)을 붙여 구분하듯, Namespace는 같은 이름의 리소스를 다른 구역에서 구분 가능하게 함.
• 기본적으로 생성되는 Namespace:
  1. default → 우리가 특별히 지정하지 않으면 여기에 리소스가 생성됨.
  2. kube-system → Kubernetes 내부 컴포넌트용 (네트워크, DNS 등)
  3. kube-public → 모든 사용자가 접근 가능한 리소스

2. 왜 필요한가?

• 리소스 격리: 개발(dev)과 운영(prod)을 같은 클러스터에서 사용하더라도 서로 간섭 없이 관리 가능
• 접근 제어: Namespace별 권한 부여 가능 (RBAC 정책 적용)
• 리소스 할당: Namespace별 CPU, 메모리, Pod 개수 제한 가능 (ResourceQuota)

3. 네트워크 접근 방식

• 같은 Namespace 안에서는 서비스 이름만으로 접근 가능
  • 예: db-service
• 다른 Namespace에 있는 서비스는 풀 도메인 이름(FQDN) 사용
  • 예: dbservice.dev.svc.cluster.local
    • cluster.local: 클러스터 기본 도메인
    • svc: 서비스 서브도메인
    • dev: 네임스페이스 이름
    • dbservice: 서비스 이름

4. Namespace 관련 명령어

• Pod 조회

  bash
  
  kubectl get pods                   # default namespace
  kubectl get pods -n kube-system    # 특정 namespace
  kubectl get pods --all-namespaces  # 전체 namespace
  
  

• Pod 생성 시 Namespace 지정

  bash
  
  kubectl create -f pod.yaml -n dev
  
  

• Pod YAML에 Namespace 명시

  yaml
  
  metadata:
    name: mypod
    namespace: dev
  
  

• Namespace 생성

  • YAML 사용

    yaml
    
    apiVersion: v1
    kind: Namespace
    metadata:
      name: dev
    
    

    bash
    
    kubectl create -f namespace.yaml
    
    

  • 명령어 사용

    bash
    
    kubectl create namespace dev