如何使用 Kubernetes 进行资源隔离？

• Namespace：用于将集群中的资源划分为不同的虚拟集群，不同的团队或应用可以在不同的命名空间中工作，互不干扰。
• Resource Requests and Limits：通过资源请求和限制来确保每个容器有足够的资源，并防止资源争夺。
• Node Affinity and Taints/Tolerations：通过节点亲和性、污点和容忍度来限制某些 Pod 只能在特定节点上运行，从而实现更细粒度的资源隔离。