ResourceQuota
Namespace başına toplam kaynak kullanımını sınırlayan Kubernetes nesnesi: toplam en çok CPU/bellek, pod sayısı, LoadBalancer servis sayısı. Bir ekibin tüm kümeyi yutmaması için çok kiracılı koruma.
Tipik: requests.cpu: 100, limits.memory: 200Gi, pods: 50. Kota aşılırsa CREATE/UPDATE sırasında kabul reddedilir. Podları açık requests/limits tanımlamaya zorlar (aksi hâlde sınırsız sayılır). Pod başına varsayılan değerler için LimitRange ile birleştirilir. Yaygın tuzak: kota yalnızca namespace’leri kapsar — ClusterRole kaynakları (PersistentVolume’ler, Node’lar) etkilenmez. Daha ağır yalıtım için modern alternatifler: hiyerarşik namespace’ler, sanal kümeler (vcluster).