Namespace（Kubernetes）とは何ですか？

Kubernetesクラスタ内のリソースを論理的に分離するための仕組み。チームや環境ごとにリソースを区切ることで、管理やアクセス制御を容易にする。

Namespace（Kubernetes）のポイントは？

クラスタ内のリソースを論理的に分離し、名前の衝突を防ぐ。チーム別・環境別（dev/staging/prod）にNamespaceを作るのが一般的。ResourceQuotaで各Namespaceのリソース使用量を制限できる。RBACと組み合わせてNamespace単位のアクセス制御が可能

【ネームスペース】

💡 1つのクラスタをマンションの部屋のように区切る仕切り

📌 このページのポイント

Kubernetes Namespaceによるリソース分離のイメージ

ひよこ

Namespaceって何のために使うの？

ペンギン先生

1つのKubernetesクラスタを複数のチームで共有する時に便利なんだ。マンションの各部屋みたいに、チームAのリソースとチームBのリソースを分けられるよ。

ひよこ

分けないとどうなるの？

ペンギン先生

リソースの名前が衝突したり、他のチームのリソースを間違って削除したりするリスクがあるんだ。Namespaceで分ければ、同じ名前のServiceやDeploymentを別々に作れるよ。

ひよこ

最初から作られているNamespaceってあるの？

ペンギン先生

default、kube-system、kube-public、kube-node-leaseの4つが最初からあるよ。kube-systemにはDNSやコントローラーなどのシステムコンポーネントが入っているから、触らないのが無難だね。

ひよこ

Namespaceをまたいで通信することはできるの？

ペンギン先生

できるよ。service-name.namespace-name.svc.cluster.localというDNS名でアクセスするんだ。ただしNetworkPolicyで通信を制限することもできるから、セキュリティ要件に応じて設定するのがベストプラクティスだね。

まとめ：ざっくりこれだけ覚えればOK！

「Namespace」って出てきたら「Kubernetesクラスタの中を区切る仕切り」と思えればだいたいOK！

📖 おまけ：英語の意味

「Namespace」＝名前空間

💬 プログラミングの名前空間と同じ発想で、同じ名前のリソースが衝突しないように区切る仕組みだよ