Namespace trong Kubernetes dùng để làm gì?

Namespace chia tài nguyên trong cùng cluster theo môi trường, team hoặc domain. Nó giúp quản lý names, RBAC, quotas, network policies và cleanup theo phạm vi.

Namespace không phải ranh giới security tuyệt đối như cluster riêng. Với tenant có yêu cầu isolation mạnh, cần RBAC, NetworkPolicy, Pod Security, quotas và đôi khi cluster tách biệt.

A namespace partitions resources within the same cluster by environment, team or domain. It helps manage names, RBAC, quotas, network policies and scoped cleanup.

A namespace is not an absolute security boundary like a separate cluster. Tenants needing strong isolation require RBAC, NetworkPolicy, Pod Security, quotas and sometimes separate clusters.