644 B
644 B
Tenant Catalog
여러 팀 또는 workload 경계를 운영할 때 사용하는 선택 영역입니다.
가능한 리소스:
- Namespace와 ownership label
- Role/RoleBinding
- ResourceQuota와 LimitRange
- 기본 NetworkPolicy
- secret manager/service account 연결
작은 단일 팀 구성에서는 이 계층을 생략하고 platform 또는 app 소유권에 맞게
namespace를 관리할 수 있습니다. tenant와 app이 같은 namespace를 중복 생성하지
않도록 한쪽만 소유합니다. policies는 이런 namespace-scoped 리소스 자체가
아니라 조직 규칙을 검증하는 admission 정책만 소유합니다.