How do you limit an agent's kubectl when dev and prod share a cluster?

AI 摘要

Skyportal 推出按命名空间划分环境权限的功能：当开发和生产环境共用同一个 Kubernetes 集群时，用户可为每个命名空间单独设置环境标签（如 Dev、Production），其 AI 代理 SARA 在 Dev 命名空间可执行修改操作，在 Production 命名空间则只读，破坏性命令在到达集群前即被拒绝。该功能配合 RBAC 角色绑定实现双重限制，支持 EKS、GKE、AKS，属于 Pro 套餐。