Kubernetes 命名空间治理模型
Namespace 不是简单分组，而是权限、配额、网络和成本归属的治理边界
team-a-prod
RBAC 角色绑定
ResourceQuota 配额
NetworkPolicy 边界
team-b-test
LimitRange 默认值
环境隔离
资源回收
platform
准入策略
审计日志
成本归属
策略
最小权限
生产基线
持续复盘