在CentOS上使用Kubernetes（k8s）時，命名空間是一個非常重要的資源，用于實現多套環境的資源隔離或者多租戶的資源隔離。以下是一些使用命名空間的技巧和最佳實踐：
查看命名空間：
kubectl get ns 命令查看所有命名空間。kubectl describe ns <namespace_name> 查看指定命名空間的詳細信息。創建和刪除命名空間：
kubectl create ns <namespace_name> 或使用YAML文件：kubectl apply -f <filename>.yaml。kubectl delete ns <namespace_name> 或使用YAML文件：kubectl delete -f <filename>.yaml。Kubernetes現在支持用戶命名空間，這是一個Linux內核特性，允許將容器內使用的用戶標識符和組標識符（UID和GID）與主機上的標識符隔離開來。這有助于限制容器逃逸的影響。
通過以上技巧和最佳實踐，可以更有效地使用和管理CentOS上的Kubernetes命名空間，從而提高資源利用率和集群的安全性。
