咨询Kubernetes架构中Namespace的归属：集群、控制面还是工作节点？

• Namespace 是集群层面的逻辑资源，不属于单个节点：它是Kubernetes实现集群资源划分、多租户隔离的核心机制，是整个集群的资源抽象，而非控制面节点或工作节点的专属组件。
• Namespace 的核心数据存储在控制面的 etcd 中：控制面负责维护所有Namespace的定义、配置与状态，etcd作为集群的唯一数据源，保存着所有Namespace的元信息。
• 工作节点不存储Namespace的完整配置：工作节点仅处理调度到本机的Pod，Pod关联的Namespace信息会被kubelet读取，但工作节点本身不会保存Namespace的全局配置，只是根据控制面下发的Pod指令，落地Namespace对应的隔离规则（如网络策略、资源配额）。
• Namespace 的作用范围覆盖整个集群：所有节点（控制面+工作节点）都会遵循Namespace的隔离逻辑，比如某Namespace下的Pod、Service等资源，默认仅能在该Namespace内直接访问（配置跨Namespace策略除外）。

内容的提问来源于stack exchange，提问作者Technologies and studios