GKE 多租户治理

原名：gke-multitenancy

规划多个团队或业务共享 GKE 集群时的隔离、配额、权限和网络边界。

中文 Skills 技能说明

适合评估共享集群能否满足组织隔离要求。技能会从租户信任关系、数据敏感度和故障影响出发，整理命名空间、RBAC、网络策略与资源配额；高敏感或强隔离业务不能为了省成本强行共用集群。

上游能力依据

上游原始适用说明：Plans and configures multi-tenancy on GKE. Covers namespace isolation, RBAC planning for teams, resource quotas, LimitRanges, network isolation, and cost allocation. Use when designing GKE multi-tenancy, configuring GKE namespaces, setting up resource quotas, or isolating GKE teams. Don't use for single-tenant cluster configuration or general deployment instructions (use gke-basics or gke-app-onboarding instead).

上游 SKILL.md 主要章节（保留原文标题）：

When to Use
Multi-Tenancy Models
Namespace Isolation Setup
1. Create Namespaces
2. RBAC Configuration
3. Resource Quotas
4. LimitRanges
5. Network Isolation
Cost Allocation
Labels for Cost Attribution

使用边界

先核对运行环境、账号、区域、依赖和最小权限。创建资源、改配置、发布服务或产生费用前必须让使用者确认。

作者、翻译与许可证

原作者: google
中文翻译: CEOFans翻译
许可证: Apache-2.0
上游来源: https://github.com/google/skills/tree/8db47666a1307cb838f056ac03193f85c42e2c69/skills/cloud/gke-multitenancy

适用范围

平台：linux、macos、windows；标签：Google Cloud、Gke、Multitenancy

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。