"Espaces de noms"Elles assurent une séparation administrative entre les différentes applications et constituent un obstacle au partage des ressources. Par exemple, un PVC d'un espace de noms ne peut pas être consommé depuis un autre. Trident fournit des ressources PV à tous les espaces de noms du cluster Kubernetes et exploite par conséquent un compte de service disposant de privilèges élevés.

De plus, l'accès au module Trident pourrait permettre à un utilisateur d'accéder aux identifiants du système de stockage et à d'autres informations sensibles. Il est important de veiller à ce que les utilisateurs de l'application et les applications de gestion n'aient pas la possibilité d'accéder aux définitions d'objets Trident ni aux pods eux-mêmes.

Kubernetes possède deux fonctionnalités qui, combinées, constituent un mécanisme puissant pour limiter la consommation de ressources par les applications. Le "mécanisme de quotas de stockage" permet à l'administrateur de mettre en œuvre des limites de consommation de capacité et de nombre d'objets globales et spécifiques à la classe de stockage, sur une base d'espace de noms. De plus, en utilisant un "limite de portée" garantit que les demandes de PVC respectent une valeur minimale et maximale avant d'être transmises au fournisseur.

Ces valeurs sont définies pour chaque espace de noms, ce qui signifie que chaque espace de noms doit avoir des valeurs définies qui correspondent à ses besoins en ressources. Consultez cette page pour obtenir des informations sur "comment tirer parti des quotas" .