設定檔適用性：等級 1
Kubernetes 提供了一個預設的命名空間，如果沒有為物件指定命名空間，則會將其放置在此命名空間中。將物件放置在此命名空間中會使 RBAC 和其他控制的應用變得更加困難。
在 Kubernetes 叢集中，資源應該按命名空間進行隔離，以便在該層級應用安全控制，並使資源管理更為簡便。
 |
注意除非在物件建立時指定命名空間，否則將使用
default命名空間。 |
稽核
選項 1
執行此命令以列出預設命名空間中的物件：
kubectl get $(kubectl api-resources --verbs=list --namespaced=true -o name | paste -sd, -) --ignore-not-found -n default
那裡唯一的項目應該是系統管理的資源，例如
kubernetes 服務。選項 2
kubectl get pods -n default
返回
No resources found in default namespace。補救
確保建立命名空間以適當隔離 Kubernetes 資源，並且所有新資源都在特定命名空間中創建。