Může jedna aplikace v jednom namespace získat přístup k aplikaci v jiném namespace uvnitř stejného clusteru?

Ano, v Kubernetes může aplikace v jednom namespace získat přístup k aplikaci v jiném namespace uvnitř stejného clusteru.

Obvykle se k tomu používá úplný DNS název služby, který zahrnuje namespace, například:

http://service-name.namespace.svc.cluster.local

Je také třeba zajistit, že:

• Služba v jiném namespace je dostupná (nejsou žádné síťové politiky, které by blokovaly přístup)
• Aplikace má práva na interakci, pokud jsou používány mechanismy RBAC

Tímto způsobem namespace izolují zdroje ve výchozím nastavení, ale úplně neblokují síťový přístup mezi nimi.