ResourceQuota ограничивает суммарные ресурсы/число объектов в namespace; LimitRange задаёт дефолтные и max/min requests/limits на Pod/container — защита мультиаренды и от «забыли resources».
Разбор
- Quota на cpu/memory/PVCs/LoadBalancers — частые лимиты.
- LimitRange default request спасает от BestEffort случайно.
- Достижение quota → Forbidden при create.
- Не заменяют cluster autoscaler — лишь границы арендатора.
Итог
Quota/LimitRange — ограждения namespace для fair share и безопасности.