設定檔適用性：等級 2
Kubernetes 提供了一個預設的命名空間，如果沒有為物件指定命名空間，則會將其放置在此命名空間中。將物件放置在此命名空間中會使 RBAC 和其他控制的應用更加困難。
在 Kubernetes 叢集中，資源應該按命名空間進行隔離，以便在該層級應用安全控制並使資源管理更容易。
 |
注意除非在物件建立時指定命名空間，否則將使用
default命名空間。 |
稽核
執行此命令以列出預設命名空間中的物件：
kubectl get $(kubectl api-resources --verbs=list --namespaced=true -o name | paste -sd, -) --ignore-not-found -n default
那裡唯一的條目應該是系統管理的資源，例如 Kubernetes 服務
OR
kubectl get pods -n default
返回
在預設命名空間中找不到資源。補救
確保已建立命名空間以允許適當分隔 Kubernetes 資源，並且所有新資源都在特定命名空間中創建。