Namespaces isolam recursos de rede automaticamente?

Não. Namespaces isolam recursos lógicos, mas não bloqueiam tráfego de rede por padrão. Use Network Policies para isso.

Posso aplicar RBAC a recursos fora de namespaces?

Sim, usando ClusterRoles e ClusterRoleBindings para recursos de escopo global.

O que acontece se não houver Network Policy?

Todos os pods podem se comunicar livremente, sem restrição de namespace ou label.

Como limito o acesso de um usuário a apenas um namespace?

Crie uma Role e um RoleBinding restritos ao namespace desejado.

Isolamento de workloads: namespaces, RBAC e policies

Em resumo

Isolar workloads em clusters Kubernetes é essencial para segurança e governança, especialmente em ambientes multitenant como IoT urbano. Namespaces, RBAC e Network Policies são os pilares desse isolamento, permitindo segmentação lógica, controle granular de acesso e restrição de tráfego.

Conta gratuita