命名空间

背景 我在一家中型公司带云原生平台组，集群规模从 30 节点长到 120 节点，业务方从 2 个团队长到 11 个。集群本身没出过大故障，但人和边界的问题越滚越大，最近三个月集中爆了三类矛盾，我越想越觉得这是个没有标准答案、但每个 K8s

背景：我带过的团队里，两种流派都有人。一种是「一应用一 namespace」，权限、配额、NetworkPolicy 都好切，审计也清爽；另一种是「按环境/业务域分 namespace，应用共用」，namespace 数量可控，RBAC 和