Project-Abstraktion
Ein Project bündelt Namespaces
(Rancher-Konstrukt, im Management-Cluster gespeichert, nicht
im Downstream-API). Namespace-Zuordnung via Annotation
field.cattle.io/projectId. RBAC und Quotas hängen
am Project, nicht am einzelnen Namespace.
Resource-Quotas & PSA
Project-Quota: Gesamtbudget, das Rancher auf die Namespaces verteilt (Project-Limit + Namespace-Default).
Pod Security Admission: Rancher liefert
PSA Configuration Templates (Ersatz für die entfernten
PSP-Templates), clusterweit oder pro Namespace via
pod-security.kubernetes.io/*-Labels.