使用命名空间与标签进行组织

真实的集群会运行来自多个团队的许多应用。命名空间和标签是 Kubernetes 内置的工具，用于让所有这些对象保持整齐且可查询。

命名空间是集群内部的虚拟集群。在一个命名空间内，资源名称必须唯一；但同一个名称可以在不同命名空间中重复。

每个集群都会自带几个命名空间：default（除非另有指定，否则您的对象会放置于此）、kube-system（集群组件）以及 kube-public。

创建一个新的命名空间，以便分隔例如某个团队或某个环境。

使用 -n 为每条命令指定命名空间，或者为您的上下文设置默认命名空间，这样就不用反复输入该标志。

命名空间限定名称的作用域，并支持配额和 RBAC，但仅靠命名空间本身无法隔离网络流量——您需要添加网络策略来实现这一点。

标签是附加到对象上的键值对。它们承载面向用户的含义——例如 app: web 或 env: prod——并支持分组。

即时为现有对象附加标签。

使用 -l 按标签查询对象。这样您就能一次对整个组执行操作。

标签并不只是给人看的：服务和部署使用标签选择器来查找它们管理的容器组。这种松散耦合是 Kubernetes 的核心。

注解同样存储键值数据，但用于非标识性元数据（构建信息、工具提示），并且不会被选择器使用。

现在您可以让集群保持井然有序：

• 命名空间限定名称的作用域并支持配额/RBAC；使用 -n 指定命名空间
• 标签是键值标记；使用 -l 查询
• 选择器将服务和部署连接到容器组
• 注解保存非标识性元数据

这些基本机制可以从一个应用扩展到繁忙的多团队集群。