如何查找Kubernetes集群中namespace（命名空间）的创建者？

Kubernetes 原生默认不会持久化存储资源的创建者身份信息，无法直接通过kubectl describe等命令从Namespace的资源字段中直接获取，可根据集群实际部署配置选择以下方案查询：

• 通过审计日志查询（最可靠方案）
  若集群开启了kube-apiserver审计日志功能，可直接过滤审计日志中Namespace的创建请求记录，示例查询命令如下：

  grep '"requestURI":"/api/v1/namespaces/<替换为目标命名空间名称>"' /var/log/kube-apiserver/audit.log | grep '"verb":"create"'
  

  从返回结果的user.username字段即可获取发起创建请求的用户身份。
• 通过持久化事件记录查询
  若集群部署了Kubernetes事件持久化存储方案，可过滤对应时间范围的事件记录获取创建者信息；若目标命名空间是1小时内新建（Kubernetes默认事件保留时长为1小时），可直接执行以下命令查询：
  kubectl get events -A | grep "Created" | grep "namespace/<替换为目标命名空间名称>"
• 通过配置仓库/CD工具提交记录查询
  若团队使用GitOps流程或统一CI/CD工具部署集群资源，可直接查找对应Namespace YAML配置的提交记录，提交人即为命名空间创建者。

后续溯源优化方案 #

可在集群中部署准入Webhook，在Namespace创建时自动将请求用户信息写入资源的Annotation或Label中，后续可直接通过以下命令快速查询创建者：
kubectl get ns <替换为目标命名空间名称> -o jsonpath='{.metadata.annotations.creator}'

内容的提问来源于stack exchange，提问作者Spoolie