Mida saab nimetuse ruumidega piirata?

Kubernetes'i namespaces abil saab piirata:

• Resursside isolatsioon: Iga namespace esindab virtuaalset klasterit ja võimaldab eraldada ressursid (pods, teenused, juurutused jne) üksteisest. See takistab juhuslikke nimede konflikte ja lihtsustab haldamist.
• Juurdepääs: Autentimise ja autoriseerimise poliitikad (Role-Based Access Control - RBAC) saab rakendada namespace tasandil, võimaldades või piirates teatud kasutajate või gruppide juurdepääsu konkreetsete ressursside juurde namespace'is.
• Resursside kvotid: saab määrata limiidid CPU, mälu kasutamisele iga namespace'i jaoks, vältides ühe namespace'i ressursside ammendumist teiste arvelt.
• Võrgu poliitikad: saab määratleda reegleid võrgus suhtlemiseks namespace'i sees ja erinevate namespace'ide vahel.

Namespace'i loomise näide:

apiVersion: v1
kind: Namespace
metadata:
  name: production

Resursside kvota määramise näide:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: prod-quota
  namespace: production
spec:
  hard:
    cpu: "20"
    memory: 100Gi
    pods: "50"

Namespace'i kaudu piirangute kehtestamine on Kubernetes ressursside organiseerimise ja haldamise põhikontseptsioon, eriti suurtes ja mitme kasutajaga keskkondades.