kubectl get namespaces
# NAME              STATUS   AGE
# default           Active   30d   ← namespace 미지정 시 사용되는 기본 공간
# kube-system       Active   30d   ← Kubernetes 시스템 컴포넌트 (CoreDNS, kube-proxy 등)
# kube-public       Active   30d   ← 인증 없이 읽기 가능 (클러스터 정보 공개용)
# kube-node-lease   Active   30d   ← 노드 heartbeat용 Lease 오브젝트 저장

# 명령어로 생성
kubectl create namespace development
kubectl create namespace staging
kubectl create namespace production

# YAML로 생성 (팀 정보, 환경 정보를 label로 관리)

# namespaces.yaml
---
apiVersion: v1
kind: Namespace
metadata:
  name: development
  labels:
    environment: dev
    team: backend
---
apiVersion: v1
kind: Namespace
metadata:
  name: staging
  labels:
    environment: staging
    team: backend
---
apiVersion: v1
kind: Namespace
metadata:
  name: production
  labels:
    environment: prod
    team: backend

kubectl apply -f namespaces.yaml

kubectl get namespaces --show-labels
# NAME          STATUS   LABELS
# development   Active   environment=dev,team=backend
# staging       Active   environment=staging,team=backend
# production    Active   environment=prod,team=backend

# 어떤 리소스가 Namespace 범위인지 확인
kubectl api-resources --namespaced=true | head -10
kubectl api-resources --namespaced=false | head -10

# dev-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
  namespace: development           # 개발 환경
spec:
  replicas: 1                      # 개발: 1개 레플리카
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
        - name: app
          image: hashicorp/http-echo
          args: ["-text=Hello from DEVELOPMENT"]
          ports:
            - containerPort: 5678
---
apiVersion: v1
kind: Service
metadata:
  name: my-app-svc
  namespace: development
spec:
  selector:
    app: my-app
  ports:
    - port: 80
      targetPort: 5678

# prod-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
  namespace: production            # 운영 환경 — 같은 이름이지만 다른 Namespace
spec:
  replicas: 3                      # 운영: 3개 레플리카
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
        - name: app
          image: hashicorp/http-echo
          args: ["-text=Hello from PRODUCTION"]
          ports:
            - containerPort: 5678
---
apiVersion: v1
kind: Service
metadata:
  name: my-app-svc
  namespace: production
spec:
  selector:
    app: my-app
  ports:
    - port: 80
      targetPort: 5678

kubectl apply -f dev-deployment.yaml
kubectl apply -f prod-deployment.yaml

# 각 Namespace에서 파드 수와 내용이 다름
kubectl get deployments -n development
# NAME     READY   UP-TO-DATE   AVAILABLE
# my-app   1/1     1            1

kubectl get deployments -n production
# NAME     READY   UP-TO-DATE   AVAILABLE
# my-app   3/3     3            3

# 전체 Namespace 조회
kubectl get pods -A | grep my-app

# 매번 -n 플래그 입력이 번거로울 때
kubectl config set-context --current --namespace=development

# 이후 명령어는 development Namespace가 기본
kubectl get pods              # development 파드만 표시
kubectl get pods -n production  # production 파드 확인 시 -n 명시

# 원래대로 복원
kubectl config set-context --current --namespace=default

# resource-quota.yaml
apiVersion: v1
kind: ResourceQuota
metadata:
  name: dev-quota
  namespace: development
spec:
  hard:
    # 컨테이너 수준 CPU/메모리 합계 제한
    requests.cpu: "4"             # 이 Namespace 전체 CPU request 합계 ≤ 4코어
    requests.memory: 8Gi          # 전체 메모리 request 합계 ≤ 8Gi
    limits.cpu: "8"               # 전체 CPU limit 합계 ≤ 8코어
    limits.memory: 16Gi           # 전체 메모리 limit 합계 ≤ 16Gi

    # 오브젝트 수 제한
    pods: "20"                    # 최대 파드 수
    services: "10"                # 최대 서비스 수
    persistentvolumeclaims: "5"   # 최대 PVC 수
    secrets: "20"                 # 최대 Secret 수
    configmaps: "20"              # 최대 ConfigMap 수

kubectl apply -f resource-quota.yaml

# ResourceQuota 사용량 확인
kubectl describe resourcequota dev-quota -n development
# Name:                   dev-quota
# Namespace:              development
# Resource                Used    Hard
# --------                ----    ----
# limits.cpu              500m    8
# limits.memory           512Mi   16Gi
# pods                    2       20
# requests.cpu            250m    4
# requests.memory         256Mi   8Gi

# ResourceQuota가 있는 Namespace에서 resources 없이 파드 생성 시
kubectl run test-pod --image=nginx -n development
# Error from server (Forbidden): pods "test-pod" is forbidden:
# failed quota: dev-quota: must specify limits.cpu for: test-pod

# resources를 명시한 올바른 파드
spec:
  containers:
    - name: app
      image: nginx
      resources:
        requests:
          cpu: "100m"       # 0.1 CPU 코어
          memory: "128Mi"
        limits:
          cpu: "500m"       # 0.5 CPU 코어
          memory: "256Mi"

# limit-range.yaml
apiVersion: v1
kind: LimitRange
metadata:
  name: dev-limits
  namespace: development
spec:
  limits:
    - type: Container
      default:               # resources 미설정 시 자동 적용되는 limits 기본값
        cpu: "500m"
        memory: "256Mi"
      defaultRequest:        # requests 기본값
        cpu: "100m"
        memory: "128Mi"
      max:                   # 컨테이너 하나의 최대 한도
        cpu: "2"
        memory: "1Gi"
      min:                   # 컨테이너 하나의 최소 한도
        cpu: "50m"
        memory: "64Mi"

    - type: Pod
      max:                   # 파드 전체(컨테이너 합산) 최대 한도
        cpu: "4"
        memory: "2Gi"

    - type: PersistentVolumeClaim
      max:
        storage: "50Gi"      # PVC 최대 용량
      min:
        storage: "1Gi"       # PVC 최소 용량

kubectl apply -f limit-range.yaml

# LimitRange 확인
kubectl describe limitrange dev-limits -n development
# Name:       dev-limits
# Namespace:  development
# Type        Resource  Min    Max    Default Request  Default Limit
# ----        --------  ---    ---    ---------------  -------------
# Container   cpu       50m    2      100m             500m
# Container   memory    64Mi   1Gi    128Mi            256Mi

# resources를 명시하지 않은 파드가 LimitRange 기본값을 받는지 확인
kubectl run no-limits-pod --image=nginx -n development
kubectl get pod no-limits-pod -n development -o jsonpath='{.spec.containers[0].resources}' | jq
# {
#   "limits": {"cpu": "500m", "memory": "256Mi"},     ← LimitRange 기본값 자동 적용
#   "requests": {"cpu": "100m", "memory": "128Mi"}
# }