Ką galima apriboti vardų erdvėmis?

Na Kubernetes naudojant namespace galima apriboti:

• Išteklių izoliacija: Kiekvienas namespace atstovauja virtualų klasterį ir leidžia izoliuoti išteklius (pods, paslaugas, diegimus ir kt.) vienas nuo kito. Tai užkerta kelią atsitiktiniams vardų konfliktams ir supaprastina valdymą.
• Prieiga: Autorizacijos politikos (Role-Based Access Control - RBAC) gali būti taikomos namespace lygyje, suteikiant arba ribojant tam tikrų vartotojų ar grupių prieigą prie išteklių konkrečiame namespace.
• Ištekliai kvotos: galima nustatyti limitus CPU, atminties naudojimui kiekviename namespace, užkertant kelią vieno namespace išteklių išnaudojimui kitų sąskaita.
• Tinklo politikos: galima apibrėžti tinklo sąveikos taisykles tarp podų namespace viduje ir tarp podų skirtinguose namespace.

Namespace kūrimo pavyzdys:

apiVersion: v1
kind: Namespace
metadata:
  name: production

Resursų kvotos priskyrimo pavyzdys:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: prod-quota
  namespace: production
spec:
  hard:
    cpu: "20"
    memory: 100Gi
    pods: "50"

Naudojant namespace apribojimus, Kubernetes organizuoja ir valdo išteklius, ypač didelėse ir daugiavartotojiškose aplinkose, tai yra pagrindinė koncepcija.