Что такое ResourceQuota и LimitRange?

ResourceQuota ограничивает суммарные ресурсы в namespace: максимальное количество подов, CPU, памяти, PVC. Если квота исчерпана — новые объекты не создаются. LimitRange задаёт default и max для отдельных контейнеров в namespace. Если в поде нет requests/limits, LimitRange применяет дефолты. Вместе обеспечивают контроль ресурсов: команды не могут неограниченно потреблять ресурсы кластера.