在Kubernetes（K8S）中，命名空间（Namespace）是一种用于将集群内部资源划分为不同逻辑组的方法，可以帮助用户更好地管理和隔离资源。而权限（RBAC）则是一种用于控制用户或服务账户对资源的访问权限的机制。在实际应用中，我们通常会结合命名空间和权限管理来实现对不同用户或团队的资源访问控制。

下面我将详细介绍如何在Kubernetes中添加命名空间和权限，并给出相应的代码示例。首先，让我们看一下整个操作流程：

| 步骤 | 操作 |
|------|---------------------------------|
| 1 | 创建命名空间 |
| 2 | 创建服务账户和角色 |
| 3 | 创建角色绑定 |

接下来，我们将逐步进行每一个步骤的操作：

### 步骤1：创建命名空间

在 Kubernetes 中，命名空间可以通过以下命令来创建：

```bash
kubectl create namespace
```

这里的``是你想要创建的命名空间的名称。运行上述命令后，Kubernetes 就会在集群中创建一个新的命名空间。

### 步骤2：创建服务账户和角色

接下来，我们需要创建一个服务账户和一个角色，以便授予对该命名空间的访问权限。首先创建服务账户：

```bash
kubectl create serviceaccount -n
```

在上述命令中，``是你想要创建的服务账户的名称，``是你之前创建的命名空间的名称。

接着创建角色，可以通过以下 YAML 文件定义一个角色：

```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
namespace:
name:
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "list", "create", "delete"]
```

在上述 YAML 文件中，``是你的命名空间名称，``是你想要创建的角色名称。这里我们定义了一个角色，授予对该命名空间下的 Pods 资源的 get、list、create 和 delete 操作权限。

运行以下命令将该角色应用到 Kubernetes 中：

```bash
kubectl apply -f role.yaml
```

### 步骤3：创建角色绑定

最后一步是创建角色绑定，将刚刚创建的角色与服务账户绑定起来，以赋予该账户相应的权限。可以通过以下 YAML 文件定义一个角色绑定：

```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name:
namespace:
subjects:
- kind: ServiceAccount
name:
namespace:
roleRef:
kind: Role
name:
apiGroup: rbac.authorization.k8s.io
```

在上述 YAML 文件中，``是你想要创建的角色绑定的名称，``是你之前创建的角色的名称，``是你创建的服务账户的名称，``是你的命名空间名称。

最后，运行以下命令将该角色绑定应用到 Kubernetes 中：

```bash
kubectl apply -f role-binding.yaml
```

通过上述步骤，我们成功地为命名空间创建了一个具有特定权限的服务账户，并且将其绑定到相应的角色，实现了对命名空间资源的访问控制。希望这篇文章能帮助你了解如何在Kubernetes中添加命名空间和权限。如果有任何疑问，欢迎留言讨论。