为什么Kubernetes中的Node不属于Namespace？

为什么 Node 不属于 Namespace #

你在 kubectl api-resources 中看到 Node 资源的 NAMESPACED 字段为 false，本质是因为 Node 属于 Kubernetes 的集群级资源，而非命名空间级资源，具体原因可以从三个维度理解：

• 从资源定位来看：Namespace 是 Kubernetes 提供的集群内部逻辑隔离机制，用来拆分不同租户、不同业务线的负载资源，本身就是集群层面的逻辑划分；而 Node 是为整个集群提供算力的底层基础设施（物理机/虚拟机），属于集群全局共享的资源，不属于某一个逻辑分区的专属资源，因此不需要划分到 Namespace 下。
• 从管理维度来看：Pod 是用户部署的业务负载，归属到 Namespace 可以方便做权限管控、资源配额限制，比如A团队的Namespace下只能申请10核CPU的Pod资源；而 Node 是集群管理员统一运维的资源，调度、升级、下线等操作都需要集群维度统一处理，如果把 Node 划分到 Namespace 下，反而会阻碍集群的全局管理能力。
• 从功能实现来看：Kubernetes 的很多核心能力都依赖全局的 Node 信息，比如调度器需要统计所有 Node 的剩余资源来给 Pod 选节点、集群整体的资源配额统计、节点亲和性/污点容忍等调度策略的生效，都要求 Node 是全局可见的集群级资源，如果归属于 Namespace 这些核心能力都无法正常实现。

你可以把集群级资源理解为 Kubernetes 集群的"全局公共资源"，除了 Node 之外，Namespace 本身、PersistentVolume、ClusterRole、ClusterRoleBinding 等资源也都属于集群级资源，不归属任何 Namespace。

内容的提问来源于stack exchange，提问作者Shailesh Yadav