NameSpace是Linux 2.6.x之后的内核版本支持的特性，主要用于资源的隔离，有 了NameSpace，一个Linux系统可以抽象出多个网络子系统，各子系统都有自己 的网络设备、协议栈等，且互不影响；Docker容器服务给每个容器组创建一个 NameSpace，以及一个veth-pair设备，其中一半veth-x放在容器的NameSpace 里，另一半veth-y放在宿主系统的NameSpace里，再把位于宿主系统的这块veth memory: "256Mi" cpu: "200m" # 1核cpu为1000m ports: #端口暴露，仅作提示信息，无实际影响 - name: h�p containerPort: 80 protocol: TCP env: #给容器传递的环境变量 effect效应说明主要包含以下三种类型： NoSchedule 不能容忍此污点的新pod不会调度到此Node上，已有 的pod不影响 NoExecute 不能容忍此污点的新pod不会调度到此Node上，已有 的pod被驱逐 PreferNoSchedule 不能容忍此污点的新pod尽量不调度到此Node上，已 有的pod不影响 若无其他结点可调度，则也可调度到此Node上 ★master结点默认的污点： # kubectl