Namespace phân vùng logic một cluster thành nhiều không gian tách biệt — như nhiều "thư mục" chia sẻ cùng một cluster vật lý.
- Tách môi trường/team:
dev,staging,prod, hoặc theo nhóm. - Tránh trùng tên: cùng một tên resource (vd Service
api) tồn tại song song ở các namespace khác nhau. - Gắn giới hạn:
ResourceQuotavàLimitRangeáp theo namespace; RBAC phân quyền theo namespace.
Namespace mặc định: default, kube-system (thành phần hệ thống), kube-public. Lưu ý: một số resource là cluster-scoped (Node, PersistentVolume) nên không thuộc namespace nào.