ResourceQuota
Kubernetes-object dat het totale resourcegebruik per namespace begrenst: maximale CPU en geheugen in totaal, aantal pods, aantal LoadBalancer-services. Multi-tenantbescherming, zodat één team niet het hele cluster opslokt.
Gangbaar: requests.cpu: 100, limits.memory: 200Gi, pods: 50. Wordt de quota overschreden, dan weigert admission het CREATE/UPDATE. Dwingt pods om expliciete requests en limits te hebben (anders tellen ze als onbegrensd). Combineer met LimitRange voor standaardwaarden per pod. Valkuil: quota's gelden alleen voor namespaces; clusterbrede resources (PersistentVolumes, Nodes) vallen erbuiten. Moderne alternatieven: hiërarchische namespaces en virtuele clusters (vcluster) voor zwaardere isolatie.