ResourceQuota
Kubernetes-Objekt, das die gesamte Ressourcennutzung pro Namespace begrenzt: maximale CPU/Memory aggregiert, Anzahl Pods, Anzahl LoadBalancer-Services. Multi-Tenant-Schutz, damit ein Team nicht den ganzen Cluster verschlingen kann.
Üblich: requests.cpu: 100, limits.memory: 200Gi, pods: 50. Wird die Quota überschritten, verweigert die Admission bei CREATE/UPDATE. Zwingt Pods zu expliziten Requests/Limits (sonst gelten sie als unbegrenzt). Kombination mit LimitRange für Pod-Standardwerte. Häufige Falle: Die Quota deckt nur Namespace-Ressourcen ab – ClusterRole-Ressourcen (PersistentVolumes, Nodes) bleiben unberührt. Modernere Alternative: hierarchische Namespaces, virtuelle Cluster (vcluster) für stärkere Isolation.