設定檔適用性：等級 2
Kubernetes 提供了一個預設的命名空間，如果沒有為物件指定命名空間，則會將其放置在此命名空間中。將物件放置在此命名空間中會使 RBAC 和其他控制的應用變得更加困難。
Kubernetes 叢集中的資源應該依命名空間進行隔離，以便在該層級應用安全控制，並使資源管理更為容易。
 |
注意除非在建立物件時指定命名空間，否則將使用
default命名空間。 |
稽核
執行此命令以列出預設命名空間中的物件：
kubectl get all -n default
那裡唯一的條目應該是系統管理的資源，例如
kubernetes 服務。補救
確保已建立命名空間以允許適當地隔離 Kubernetes 資源，並且所有新資源都在特定的命名空間中創建。