Kubernetes (K8S) 是一种用于自动化部署、扩展和管理容器化应用程序的开源平台。在K8S中，每个容器都具有自己的资源隔离环境，包括文件系统、网络接口和进程空间。本文将介绍K8S中每个容器都有自己的名称空间。

名称空间是一种用于隔离资源的机制，它将一组资源（如进程、文件系统、网络接口等）封装在一个独立的环境中，使其对其他名称空间中的资源不可见。K8S使用Linux内核的名称空间功能来为每个容器创建独立的环境。每个容器都有自己的进程空间、文件系统、网络接口等资源。

下面是实现每个容器具有自己名称空间的步骤：

| 步骤 | 描述 |
| ------------- | ---------------------------------------- |
| 1 | 创建K8S集群，并在集群中部署Pod |
| 2 | 在Pod中定义一个或多个容器 |
| 3 | 配置每个容器的资源隔离属性 |
| 4 | 启动Pod并验证容器的名称空间 |

1. 创建K8S集群，并在集群中部署Pod
首先，我们需要创建一个K8S集群，并使用kubectl命令部署一个Pod。可以使用以下命令创建一个名为my-pod的Pod：

```yaml
apiVersion: v1
kind: Pod
metadata:
name: my-pod
spec:
containers:
- name: container1
image: nginx
```

2. 在Pod中定义容器
在上面的示例中，我们定义了一个名为container1的容器，并使用nginx镜像。可以根据实际需求定义更多的容器。

3. 配置每个容器的资源隔离属性
K8S提供了一些资源隔离属性，可以用于配置容器的名称空间。常见的属性包括：

- imagePullPolicy：用于指定镜像拉取策略，默认为IfNotPresent，表示仅当本地不存在该镜像时才拉取。
- command和args：用于指定容器启动时运行的命令和参数。
- ports：用于指定容器暴露的端口。

例如，可以使用以下配置将容器的名称空间设置为私有：

```yaml
apiVersion: v1
kind: Pod
metadata:
name: my-pod
spec:
containers:
- name: container1
image: nginx
resources:
limits:
memory: "256Mi"
cpu: "500m"
```

在上面的示例中，我们使用resources属性配置了容器的资源限制。在这里，我们限制了容器使用的内存为256MiB，CPU为500m，即半个核心。

4. 启动Pod并验证容器的名称空间
使用kubectl命令启动Pod，并查看每个容器的名称空间。可以使用以下命令：

```shell
kubectl apply -f pod.yaml
kubectl get pod my-pod -o jsonpath='{.status.containerStatuses[*].containerID}'
```

上述命令中，我们通过获取Pod的状态信息来查看每个容器的名称空间，输出结果将显示每个容器的容器ID。

在本文中，我们介绍了K8S中每个容器都具有自己的名称空间。通过创建K8S集群、定义容器、配置资源隔离属性并启动Pod，我们可以实现为每个容器创建独立的名称空间。Kubernetes的隔离机制为多容器应用程序提供了强大的资源隔离能力，使得应用程序能够以安全、可靠的方式运行。