| 隔离维度 | RBAC 权限、ResourceQuota/LimitRange、NetworkPolicy、密钥可见范围 |
|---|---|
| 粒度 | 按环境（dev/test/prod）或按团队/项目划分 |
| 账号级 | 强合规场景直接用独立云账号/订阅隔离 |
配额示例
配额示例
apiVersion: v1
kind: ResourceQuota
metadata:
name: team-quota
namespace: team-a
spec:
hard:
requests.cpu: "20"
requests.memory: 40Gi
pods: "100"隔离强度与运维成本正相关：按数据敏感度与事故半径选择合适粒度。