Tony Yip
says to
YSITD
我的意見是用 namespace + network policy + rbac + resource limit 好像比較適合