Môže jedna aplikácia v jednom namespace získať prístup k aplikácii v inom namespace v rámci toho istého klastru?

Áno, v Kubernetes môže aplikácia v jednom namespace pristupovať k aplikácii v inom namespace v rámci toho istého klastru.

Na tento účel sa zvyčajne používa úplné DNS meno služby, ktoré zahŕňa namespace, napríklad:

http://service-name.namespace.svc.cluster.local

Tiež je potrebné zabezpečiť, že:

• Služba v inom namespace je dostupná (bez sieťových politík, ktoré by blokovali prístup)
• Aplikácia má práva na interakciu, ak sa používajú mechanizmy RBAC

Takto namespace izolujú zdroje štandardne, ale úplne neblokujú sieťový prístup medzi nimi.