Add platform infrastructure configuration

infrastructure/namespaces/admin-tools/README.md

@@ -0,0 +1,7 @@
+# 관리 도구 네임스페이스
+
+`platform-admin`은 pgAdmin처럼 운영자가 사용하는 비공개 관리 도구만
+수용합니다. 애플리케이션, 데이터베이스, 모니터링 워크로드와 분리하며
+Pod Security `restricted`를 강제합니다.
+
+이 디렉터리에는 Secret을 두지 않습니다.

infrastructure/namespaces/admin-tools/kustomization.yaml

@@ -0,0 +1,5 @@
+apiVersion: kustomize.config.k8s.io/v1beta1
+kind: Kustomization
+
+resources:
+  - namespace.yaml

infrastructure/namespaces/admin-tools/namespace.yaml

@@ -0,0 +1,13 @@
+apiVersion: v1
+kind: Namespace
+metadata:
+  name: platform-admin
+  labels:
+    app.kubernetes.io/part-of: platform
+    platform.hyeonworks.com/purpose: private-admin-tools
+    pod-security.kubernetes.io/enforce: restricted
+    pod-security.kubernetes.io/enforce-version: latest
+    pod-security.kubernetes.io/audit: restricted
+    pod-security.kubernetes.io/audit-version: latest
+    pod-security.kubernetes.io/warn: restricted
+    pod-security.kubernetes.io/warn-version: latest