Какво може да бъде ограничено с имена на пространства?

Чрез namespace в Kubernetes можете да ограничите:

• Изолация на ресурсите: Всяко namespace представлява виртуален клъстер и позволява да се изолират ресурсите (pods, услуги, разгръщания и др.) помежду си. Това предотвратява случайни конфликти на имена и улеснява управлението.
• Достъп: Политики за авторизация (Role-Based Access Control - RBAC) могат да се прилагат на ниво namespace, предоставяйки или ограничавайки достъпа на определени потребители или групи до ресурсите в конкретен namespace.
• Квоти за ресурси: Могат да се задават лимити за потреблението на ресурси (CPU, памет) за всеки namespace, предотвратявайки изчерпването на ресурсите от един namespace за сметка на други.
• Мрежови политики: Могат да се дефинират правила за мрежова комуникация между pods в рамките на namespace и между pods в различни namespace-и.

Пример за създаване на namespace:

apiVersion: v1
kind: Namespace
metadata:
  name: production

Пример за назначаване на Resource Quota:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: prod-quota
  namespace: production
spec:
  hard:
    cpu: "20"
    memory: 100Gi
    pods: "50"

Ограничаването чрез namespace е основна концепция за организиране и управление на ресурсите в Kubernetes, особено в големи и много потребителски среди.