k8s集群内跨namespace访问

标题：K8S集群内跨namespace访问：实现步骤与代码示例

摘要：本文将介绍在Kubernetes（K8S）集群内如何实现跨namespace的访问。我们将通过以下步骤来完成这个过程，并提供相应的代码示例。

1. 创建两个Namespace

首先，我们需要创建两个不同的Namespace，以便演示跨namespace的访问。

```
kubectl create namespace namespace1
kubectl create namespace namespace2
```

2. 部署应用程序

在两个Namespace中分别部署一个应用程序。这里我们以一个简单的Nginx应用为例。

在namespace1中部署Nginx应用：

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
namespace: namespace1
spec:
replicas: 1
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:latest
ports:
- containerPort: 80
```

在namespace2中部署Nginx应用：

```yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
namespace: namespace2
spec:
replicas: 1
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx:latest
ports:
- containerPort: 80
```

将以上两个文件保存为`nginx-deployment.yaml`，分别使用以下命令进行部署：

```
kubectl apply -f nginx-deployment.yaml --namespace=namespace1
kubectl apply -f nginx-deployment.yaml --namespace=namespace2
```

3. 创建Service以暴露应用程序

为了实现跨namespace的访问，我们需要创建一个Service来暴露应用程序。这里我们使用ClusterIP类型的Service。

在namespace1中创建Service：

```yaml
apiVersion: v1
kind: Service
metadata:
name: nginx-service
namespace: namespace1
spec:
selector:
app: nginx
ports:
- protocol: TCP
port: 80
targetPort: 80
```

将以上内容保存为`nginx-service.yaml`，使用以下命令进行部署：

```
kubectl apply -f nginx-service.yaml --namespace=namespace1
```

4. 实现跨namespace的访问

现在我们已经部署了两个应用程序，并在namespace1中创建了一个Service。为了从namespace2访问namespace1中的Service，我们需要使用Service的完全限定域名（FQDN）。

在namespace2中，我们可以使用以下代码来进行访问。

```go
package main

import (
"fmt"
"log"
"net/http"
)

func main() {
resp, err := http.Get("http://nginx-service.namespace1.svc.cluster.local")
if err != nil {
log.Fatal(err)
}

defer resp.Body.Close()
fmt.Println(resp.Status)
}
```

上述代码使用Go语言的net/http包发送HTTP请求，并打印出相应的状态。我们可以将以上代码保存为`main.go`，并使用以下命令进行构建和运行：

```
go build main.go
./main
```

这将输出nginx-service的HTTP响应状态码。

通过上述步骤，我们成功地实现了K8S集群内跨namespace的访问。

总结：

本文介绍了在Kubernetes集群中实现跨namespace访问的步骤，通过创建不同的Namespace、部署应用程序、创建Service以暴露应用程序，并使用完全限定域名来实现跨namespace的访问。同时，我们还提供了相应的代码示例，以帮助读者更好地理解和实践该过程。