"네임스페이스"서로 다른 애플리케이션 간에 관리적 분리를 제공하고 리소스 공유에 대한 장벽이 됩니다. 예를 들어, 한 네임스페이스의 PVC는 다른 네임스페이스에서 사용될 수 없습니다. Trident Kubernetes 클러스터의 모든 네임스페이스에 PV 리소스를 제공하고 결과적으로 권한이 상승된 서비스 계정을 활용합니다.

또한, Trident 포드에 접근하면 사용자가 스토리지 시스템 자격 증명 및 기타 민감한 정보에 접근할 수 있습니다. 애플리케이션 사용자와 관리 애플리케이션이 Trident 객체 정의나 포드 자체에 액세스할 수 없도록 하는 것이 중요합니다.

쿠버네티스에는 두 가지 기능이 있는데, 이 두 가지를 결합하면 애플리케이션의 리소스 소비를 제한하는 강력한 메커니즘을 제공합니다. 그만큼 "저장 할당량 메커니즘" 관리자가 네임스페이스별로 글로벌 및 스토리지 클래스별 용량 및 개체 수 소비 제한을 구현할 수 있도록 합니다. 또한, 다음을 사용하여 "범위 제한" 요청이 프로비저너로 전달되기 전에 PVC 요청이 최소값과 최대값 내에 있는지 확인합니다.

이러한 값은 네임스페이스별로 정의됩니다. 즉, 각 네임스페이스에는 리소스 요구 사항에 맞는 값이 정의되어 있어야 합니다. 여기에서 정보를 확인하세요 "할당량을 활용하는 방법" .