名前空間 とは？

二つのライブラリがどちらもUserという型を定義したとしよう。所属も付けてapp.Userとapi.Userのように参照すれば、どちらかを区別できる。同じ田中さんでも部署を添えて呼ぶのに似ているね。名前だけを同じ場所へ持ち込むと、衝突や上書きの原因になり得るよ。

C++ならnamespace Appの中に置いたUserをApp::Userと書く。Pythonならapp.pyで定義したUserを、import appの後にapp.Userで参照できる。Pythonの名前空間は名前とオブジェクトの対応関係で、スコープは名前を直接参照できるプログラム上の範囲なんだ。

Pythonのfrom app import Userは、Userという名前を読み込み先の名前空間へ追加するよ。from app import *では公開対象の名前をまとめて追加するので、既存の名前を隠すことがある。名前空間を無視するのではなく、名前の持ち込み方が違うんだ。必要な名前や別名を明示すると分かりやすいね。

同じクラスタ内でPodやServiceなどをまとめるよ。たとえばdevelopmentとproductionに同じ名前のServiceを置ける。ただし名前空間を持つ種類のリソースが対象で、NodeやPersistentVolumeなどクラスタ全体のリソースには当てはまらない。名前空間を分けるだけで通信まで禁止されるとは考えないでね。

名前や資源が見える範囲を分けるという考えは共通だけど、同じ機能ではないよ。LinuxではプロセスIDやネットワークなどの見える範囲を分け、Dockerもその仕組みを使う。資源の上限を扱うcgroupsや権限設定なども組み合わせるので、名前空間だけでコンテナの隔離すべてを実現するわけではないんだ。