¿Qué se puede limitar con los espacios de nombres?

Con los espacios de nombres en Kubernetes, se puede limitar:

• Aislamiento de recursos: Cada espacio de nombres representa un clúster virtual y permite aislar recursos (pods, servicios, despliegues, etc.) entre sí. Esto previene conflictos accidentales de nombres y simplifica la gestión.
• Acceso: Se pueden aplicar políticas de autorización (Control de Acceso Basado en Roles - RBAC) a nivel de espacios de nombres, otorgando o restringiendo el acceso a ciertos usuarios o grupos a los recursos en un espacio de nombres específico.
• Cuotas de recursos: Se pueden establecer límites en el consumo de recursos (CPU, memoria) para cada espacio de nombres, evitando que un espacio de nombres agote los recursos en detrimento de otros.
• Políticas de red: Se pueden definir reglas de interacción de red entre pods dentro del espacio de nombres y entre pods en diferentes espacios de nombres.

Ejemplo de creación de un espacio de nombres:

apiVersion: v1
kind: Namespace
metadata:
  name: production

Ejemplo de asignación de Cuota de Recursos:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: prod-quota
  namespace: production
spec:
  hard:
    cpu: "20"
    memory: 100Gi
    pods: "50"

La restricción mediante espacios de nombres es un concepto fundamental para organizar y gestionar recursos en Kubernetes, especialmente en entornos grandes y multiusuario.