Что такое namespace в Kubernetes и зачем он нужен?

Namespace — виртуальный кластер внутри кластера для организации ресурсов. Типичное разделение: default, kube-system (системные компоненты), monitoring, production, staging. Ресурсы в разных namespace изолированы по RBAC и NetworkPolicy, но не физически — поды разных namespace могут общаться если это разрешено. ResourceQuota ограничивает суммарные ресурсы в namespace.