管理全局命名空間
命名空間為Kubernetes集群提供虛擬的隔離作用。本文介紹如何新建命名空間、為命名空間啟用自動注入、同步ASM實例與數(shù)據(jù)平面集群的自動注入標簽、編輯全局命名空間的所屬集群。
新建命名空間
通過服務(wù)網(wǎng)格ASM控制臺或者使用ASM KubeConfig定義的命名空間隸屬于ASM實例本身，與該ASM管理的數(shù)據(jù)平面集群相對獨立，因此ASM托管的控制平面的命名空間可以與數(shù)據(jù)平面集群的命名空間存在不同的情況。即在服務(wù)網(wǎng)格ASM控制臺新增或者刪除命名空間，并不會影響數(shù)據(jù)平面Kubernetes集群的命名空間。
登錄ASM控制臺，在左側(cè)導航欄，選擇。
在網(wǎng)格管理頁面，單擊目標實例名稱，然后在左側(cè)導航欄，選擇。
在全局命名空間頁面，單擊新建，然后在新建命名空間面板，配置相關(guān)信息，然后單擊確定。
配置項
說明
名稱
設(shè)置命名空間的名稱。長度為1~63個字符，只能包含數(shù)字、字母和短劃線（-），且名稱首尾必須是字母或數(shù)字。
標簽
在標簽右側(cè)，單擊添加，輸入變量名稱和變量值，為命名空間新增一個標簽。
命名空間可添加多個標簽。標簽用于標識該命名空間的特點，如標識該命名空間用于測試環(huán)境。
命名空間創(chuàng)建成功后，您可以在全局命名空間頁面的操作列，進行以下操作：
編輯命名空間：單擊查看YAML，在編輯對話框，修改相關(guān)信息，然后單擊確定。
刪除命名空間：單擊刪除，在確認對話框，單擊確定。
啟用自動注入
通過啟動自動注入功能，可以在創(chuàng)建Pod的過程中，將Sidecar代理自動注入Proxy容器，以實現(xiàn)數(shù)據(jù)平面的網(wǎng)格化。
同步ASM實例與數(shù)據(jù)平面集群的自動注入標簽
通過ASM控制臺或者使用ASM KubeConfig定義的命名空間隸屬于ASM實例本身，與該ASM管理的數(shù)據(jù)平面集群相互獨立。您可以將ASM實例的命名空間及其自動注入標簽同步至數(shù)據(jù)平面集群，也可以將數(shù)據(jù)平面集群的命名空間及其自動注入標簽同步至ASM實例。
從數(shù)據(jù)平面集群同步自動注入標簽至ASM實例
從數(shù)據(jù)平面集群同步自動注入標簽至ASM實例后，將產(chǎn)生以下效果：
若命名空間存在于數(shù)據(jù)平面集群但不存在于ASM實例，該命名空間會被自動創(chuàng)建。
若命名空間在數(shù)據(jù)平面集群中有自動注入標簽
istio-injection或istio.io/rev，該標簽值會被同步到ASM實例的同名命名空間中。
登錄ASM控制臺，在左側(cè)導航欄，選擇。
在網(wǎng)格管理頁面，單擊目標實例名稱，然后在左側(cè)導航欄，選擇。
在全局命名空間頁面，單擊從Kubernetes集群同步自動注入，在從Kubernetes集群同步自動注入對話框，選中作為同步來源的數(shù)據(jù)平面集群，然后單擊確定。
在全局命名空間頁面，您可以看到ASM實例的全局命名空間已經(jīng)和數(shù)據(jù)平面集群進行了同步。
從ASM實例同步自動注入標簽至數(shù)據(jù)平面集群
當修改ASM實例的命名空間時，ASM實例命名空間的自動注入標簽會被自動同步到數(shù)據(jù)平面集群。僅當修改數(shù)據(jù)平面的命名空間造成ASM實例命名空間和數(shù)據(jù)平面命名空間不同步時，需要執(zhí)行此操作進行同步。
從ASM實例同步自動注入標簽至數(shù)據(jù)平面集群后，將產(chǎn)生以下效果：
若命名空間存在于ASM實例但不存在于數(shù)據(jù)平面集群，該命名空間會被自動創(chuàng)建。
若命名空間在ASM實例中有自動注入標簽
istio-injection或istio.io/rev，該標簽值會被同步到數(shù)據(jù)平面集群的同名命名空間中。ASM實例中的命名空間將向所有數(shù)據(jù)平面集群進行同步。
編輯全局命名空間的所屬集群
如果ASM實例中添加了多個數(shù)據(jù)平面集群，您可以編輯ASM實例中全局命名空間的所屬集群。當從ASM實例同步自動注入標簽至數(shù)據(jù)平面集群時，ASM實例的命名空間及其自動注入標簽將根據(jù)其所屬集群選擇性地向不同數(shù)據(jù)平面集群進行同步。
使用該功能，ASM實例版本需為1.17.2.37及以上。關(guān)于升級實例的具體操作，請參見升級ASM實例。您可以通過以下兩種方式編輯全局命名空間的所屬集群。
方式一：在從數(shù)據(jù)平面集群同步自動注入標簽至ASM實例時，自動編輯所屬集群
從數(shù)據(jù)平面集群同步自動注入標簽至ASM實例時，所有從數(shù)據(jù)平面集群同步的命名空間、其所屬集群都被標識為作為同步來源的數(shù)據(jù)平面集群。
方式二：手動編輯全局命名空間所屬集群
命名空間的所屬集群將會在從ASM實例同步自動注入標簽至數(shù)據(jù)平面集群時，起到以下效果：
當同步命名空間時，若數(shù)據(jù)平面集群不在該命名空間的所屬集群中，則不會將命名空間及其自動注入標簽向數(shù)據(jù)平面同步。
向ASM實例中添加多個集群。具體操作，請參見添加集群到ASM實例或使用ASM托管Serverless網(wǎng)關(guān)實現(xiàn)多集群入口。
登錄ASM控制臺，在左側(cè)導航欄，選擇。
在網(wǎng)格管理頁面，單擊目標實例名稱，然后在左側(cè)導航欄，選擇。
在全局命名空間頁面的命名空間所屬集群列，單擊目標命名空間對應(yīng)的編輯，然后在彈出的對話框，選中一個或多個數(shù)據(jù)平面集群，單擊確定。