Čo je možné obmedziť pomocou menných priestorov?

Pomocou namespace v Kubernetes môžete obmedziť:

• Izoláciu zdrojov: Každý namespace predstavuje virtuálny cluster a umožňuje izolovať zdroje (pods, služby, nasadenia atď.) od seba navzájom. To zabraňuje náhodným konfliktom názvov a zjednodušuje správu.
• Prístup: Politiky autorizácie (Role-Based Access Control - RBAC) môžu byť aplikované na úrovni namespace, čím sa poskytne alebo obmedzí prístup určitým používateľom alebo skupinám ku zdrojom v konkrétnom namespace.
• Kvóty zdrojov: Môžu sa nastavovať limity na spotrebu zdrojov (CPU, pamäť) pre každý namespace, čím sa zabráni vyčerpaniu zdrojov jedným namespaceom na úkor iných.
• Sieťové politiky: Môžu sa definovať pravidlá siete medzi pods v rámci namespace a medzi pods v rôznych namespace-och.

Príklad vytvorenia namespace:

apiVersion: v1
kind: Namespace
metadata:
  name: production

Príklad priradenia Resource Quota:

apiVersion: v1
kind: ResourceQuota
metadata:
  name: prod-quota
  namespace: production
spec:
  hard:
    cpu: "20"
    memory: 100Gi
    pods: "50"

Obmedzenie pomocou namespace je základnou koncepciou pre organizáciu a správu zdrojov v Kubernetes, najmä v veľkých a multiužívateľských prostrediach.