"kube-system"名前空間とは何ですか？

Question

デフォルトのオープン自動インストールには、未使用のプロジェクトkube-systemがあります。 openshift-infraはメトリック、defaultはルータとレジストリ、openshiftはグローバルテンプレート用です。

kube-systemプロジェクトはどのように使用されますか？私はそれに関する文書を見つけることができません。

Answer 1

kube-systemは、Kubernetesシステムによって作成されたオブジェクトの名前空間です。

通常、これは、kube-dns,kube-proxy,kubernetes-dashboardなどのポッドと、フルード、ヒープスター、イングレスなどのようなものを含んでいます。

Answer 2

kube-systemには、kubernetesコントローラを実行するために使用されるサービスアカウントが含まれています。これらのサービスアカウントには、重要な権限が与えられます（たとえば、どこにでもポッドを作成できます）。オープンシフトはkubeの上に構築されるので、我々は構造を継承します。

kubeがkubeによって「所有」されているとみなされ、内部のSAの権限が非常に高いので、その名前空間には何も置かないでください。