K8s 开发实战系列之 Namespace 操作深入浅出

2023-12-15 11:28:21

K8s 开发实战：深入浅出讲解 Namespace 操作

在 K8s 的世界中，Namespace 扮演着至关重要的角色，它是一个虚拟的资源分组，能够将资源进行隔离和管理。对于需要处理多项目、多团队或复杂工作负载的组织来说，Namespace 成为了一种必不可少的工具。本文将深入探讨 Namespace 的概念，并通过实际代码示例详细介绍如何在 Go 语言中使用 Kubernetes 客户端库进行 Namespace 操作。

Namespace 的用途

Namespace 提供了几项关键功能：

资源分组： 将不同类型或用途的资源（例如 Pod、部署、服务）分组到特定 Namespace 中，便于组织和管理。
资源隔离： 隔离不同 Namespace 中的资源，确保一个 Namespace 中的操作不会影响另一个 Namespace。
访问控制： 通过基于角色的访问控制 (RBAC)，控制不同用户或组对特定 Namespace 的访问权限。

Go 中的 Namespace 操作

Kubernetes 客户端库为 Go 语言提供了与 Namespace 交互的丰富 API。以下是常见的 Namespace 操作：

创建 Namespace

import (
	metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
	"k8s.io/client-go/kubernetes"
)

func createNamespace(client *kubernetes.Clientset) error {
	namespace := &metav1.Namespace{
		ObjectMeta: metav1.ObjectMeta{
			Name: "my-namespace",
		},
	}

	_, err := client.CoreV1().Namespaces().Create(namespace)
	if err != nil {
		return err
	}

	return nil
}

获取 Namespace

import (
	metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
	"k8s.io/client-go/kubernetes"
)

func getNamespace(client *kubernetes.Clientset) (*metav1.Namespace, error) {
	namespace, err := client.CoreV1().Namespaces().Get("my-namespace", metav1.GetOptions{})
	if err != nil {
		return nil, err
	}

	return namespace, nil
}

更新 Namespace

import (
	metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
	"k8s.io/client-go/kubernetes"
)

func updateNamespace(client *kubernetes.Clientset) error {
	namespace, err := client.CoreV1().Namespaces().Get("my-namespace", metav1.GetOptions{})
	if err != nil {
		return err
	}

	namespace.Labels["my-label"] = "my-value"

	_, err = client.CoreV1().Namespaces().Update(namespace)
	if err != nil {
		return err
	}

	return nil
}

删除 Namespace

import (
	metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
	"k8s.io/client-go/kubernetes"
)

func deleteNamespace(client *kubernetes.Clientset) error {
	err := client.CoreV1().Namespaces().Delete("my-namespace", &metav1.DeleteOptions{})
	if err != nil {
		return err
	}

	return nil
}