# Namespace 在一個Kubernetes集群中可以使用namespace創建多個“虛擬集群”，這些namespace之間可以完全隔離，也可以通過某種方式，讓一個namespace中的service可以訪問到其他的namespace中的服務，我們[在CentOS中部署kubernetes1.6集群](../practice/install-kubernetes-on-centos.md)的時候就用到了好幾個跨越namespace的服務，比如Traefik ingress和`kube-system`namespace下的service就可以為整個集群提供服務，這些都需要通過RBAC定義集群級別的角色來實現。 ## 哪些情況下適合使用多個namespace 因為namespace可以提供獨立的命名空間，因此可以實現部分的環境隔離。當你的項目和人員眾多的時候可以考慮根據項目屬性，例如生產、測試、開發劃分不同的namespace。 ## Namespace使用 **獲取集群中有哪些namespace** ``` kubectl get ns ``` 集群中默認會有`default`和`kube-system`這兩個namespace。 在執行`kubectl`命令時可以使用`-n`指定操作的namespace。 用戶的普通應用默認是在`default`下，與集群管理相關的為整個集群提供服務的應用一般部署在`kube-system`的namespace下，例如我們在安裝kubernetes集群時部署的`kubedns`、`heapseter`、`EFK`等都是在這個namespace下面。 另外，并不是所有的資源對象都會對應namespace，`node`和`persistentVolume`就不屬于任何namespace。