项目 是 Rancher 中的一个概念，能够帮助您管理 Kubernetes 集群中的命名空间，您可使用项目创建多租户集群，这种集群允许多个用户使用相同的底层资源创建应用，而应用之间不会相互影响。

集群、项目和命名空间的关系

集群、项目和命名空间的从属关系如下：

  • 集群包含项目
  • 项目包含命名空间

项目的功能

您可以使用 Rancher 的项目功能，一次性管理多个命名空间。在原生 Kubernetes 里面没有项目这个功能，所以角色权限控制、集群资源等功能只能分配给单个命名空间。在某些集群中，如果多个命名空间需要分配同样的访问权限，分配权限会变成一项很麻烦的工作。虽然所有的命名空间需要的权限都是一样的，但是执行分配权限的操作次数和命名空间的数量是相同的，不能执行一次操作就将权限分配给所有的命名空间。Rancher 的项目功能则完美地解决了这个痛点，将多个命名空间看做一个整体，把访问权限和资源分配给这个整体，避免了重复操作。

Rancher 的项目功能允许您在项目层级进行应用资源配置和权限配置，解决了重复配置多个命名空间的问题。项目中的每一个命名空间都继承了项目的资源配置和权限配置，所以您只需要给项目配置一次，而不用逐个配置命名空间。

您可以使用项目进行如下操作：

认证授权

非 admin 用户在管理员、集群所有者和项目所有者将用户加入到项目成员名单中之前，都不能访问项目内的任何内容。

创建项目的人将自动成为项目所有者。

切换项目

您可以使用 Rancher 用户界面中的导航栏和下拉菜单切换项目。操作步骤如下：

  1. 从全局视图，导航到您想切换到的项目
  2. 在导航栏中选中项目/命名空间
  3. 单击切换项目