Kubernetes：管理应用程序运行环境

Question

与大多数应用程序一样，我们有三种不同的运行环境：

• 生产
• 分期/质量检查
• 发展

这些基本上都是通过ENV变量配置的。

如何在我们的环境中运行所有服务/pod/容器最好？通过标签？还是命名空间？

Answer 1

我不确定是否有官方的最佳实践，但我一直更喜欢使用命名空间来分隔环境，原因如下：

1. 它允许您在所有三种环境中为您的部署、服务等使用完全相同的 YAML 文件。要切换环境，您只需将--namespace=${YOUR_NS} 添加到您的 kubectl 命令中，甚至只需为您的 kubectl 配置中的每个命名空间指定一个上下文，这样您就可以说类似kubectl config use-context production 的内容。查看docs！

2. 您可以使用Resource Quotas 来限制每个环境应该可用的计算资源量。

3. 您可以使用RBAC 来控制对您的环境的访问。例如，您可以只允许一小部分人对生产环境进行更改，但让所有开发人员在您的开发环境中为所欲为。

例如，您可以在每个命名空间内部使用标签将您的应用程序构建为不同的层。然后，此配置在每个环境中都是相同的。