О проектах

С точки зрения иерархии:

Кластеры содержат проекты.

Проекты содержат namespace.

Проекты можно использовать для многопользовательского доступа, чтобы команда могла получить доступ к проекту в кластере, не имея доступа к другим проектам в том же кластере.

В базовой версии Kubernetes такие функции, как права доступа на основе ролей или ресурсы кластера, назначаются отдельным пространствам имен. Проект позволяет сэкономить время, предоставляя отдельному пользователю или команде доступ к нескольким пространствам имён одновременно.

С помощью проектов можно выполнять такие действия, как:

Назначение пользователей группе namespace (т.е. членство в проекте). Назначать пользователям определённые роли в проекте. Роль может быть владельцем, членом, только для чтения или пользовательской. Назначение ресурсов проекту.