什么是"kube-system"命名空间？

Question

在默认的openshift安装中,有一个未使用的项目标题为kube-system.看似像openshift-infra指标,default路由器和注册表,以及openshift全局模板.

什么是kube-system用于虽然项目？我找不到任何关于它的文档.

Answer 1

kube-system 是Kubernetes系统创建的对象的命名空间.

通常情况下,这将包含类似豆荚kube-dns,kube-proxy,kubernetes-dashboard和类似的东西fluentd,heapster,和入节点等.

Answer 2

kube-system包含用于运行kubernetes控制器的服务帐户。这些服务帐户被授予重要权限（例如，在任何位置创建容器）。由于openshift建立在kube之上，因此我们继承了该结构。

您应该避免在该名称空间中放置任何“个人”内容，因为kube认为它是kube“拥有”的，并且内部SA的权限非常高。