Namespace

• 한 클러스터 내에 논리적인 분리 단위

  • 논리적인 분리를 했다 하더라도 네임스페이스들간의 자원 사용량을 통제해주진 못함. 즉, 한 클러스터 내의 자원 내 네임스페이들끼리 공유해서 쓰는 것이다.

  참고: Pod를 각자 다른 네임스페이스에 논리적인 분리를 하더라도 Network Policy를 통해 따로 정의해주지 않으면 다른 네임스페이스 안에 있는 Pod에 접근이 가능하다.

• 예를 들면 namespace:billing 과 namespace:commerce 는 같은 클러스터 내에 있지만 논리적으로 분리됨

  • 한 클러스터 자원을 가지고 여러 Namespace들을 만들어 (개발 / 운영 / 테스트 식으로) 나눌 수 있음.

ResourceQuota

• 각 Namespace마다 자원의 한계를 설정할 수 있다.

  • 네임스페이스에서의 자원 독점을 막고, 다른 네임스페이스들에 대한 안전성을 보장하기 위함.
• .yaml 파일을 통해 한 네임스페이스 안에서의 Object 개수를 조절할 수 있다.

Options

requests: 최소 자원의 량

limits: 최대 자원의 량

ResourceQuota .yaml에서 requests, limits를 정의했다면 Pod yaml 파일 안에 requests, limits를 정의해야 생성이 가능하다.

LimitRange

• 각각의 Pod마다 네임스페이스에 들어올 수 있는지 Pod의 자원을 체크 및 할당, 비할당을 해준다.

  • 예를 들어 자원이 너무 큰 한 Pod가 들어오게 된다면 다른 Pod들은 해당 네임스페이스에 들어올 수 없는데, 이를 방지해주기 위한 것이 LimitRange이다.
  • 즉 Pod의 자원량을 조절하는 것이다.
• LimitRange에서 설정한 값보다 작아야 들어올 수 있다.

ResourceQuota 와 LimitRange의 차이점: ResourceQuota는네임스페이스의 자원을 제한하는 것이고, LimitRange는 Pod의 자원량을 제한 하는 것이다.

Options

• min: 최소로 요청하는 자원의 크기
• max: 최대로 요청하는 자원의 크기
• maxLimitRequestRatio: min, max 의 배수가 정의한 숫자 범위 내에 있어야 Pod가 네임스페이스에 들어올 수 있다.
• defaultRequest: Pod .yaml 파일 안에 아무것도 설정하지 않았을 때의 기본 값
• default: Pod .yaml 파일 안에 아무것도 설정하지 않았을 때의 기본 최대 값

Images - Namespace, ResoureQuota, LimitRange