14 минут · изолировать нагрузки арендаторов квотами и сетевыми правилами
Мультитенантная изоляция ресурсов в Kubernetes: как остановить «шумного соседа»
Одна пакетная задача с неограниченными requests может задушить чувствительные к задержке API на общем кластере. Сложите tiered namespace, ResourceQuota, LimitRange, default-deny NetworkPolicy и при необходимости выделенные пулы узлов — с метками затрат для финансов.