**Skyportal 通过命名空间隔离实现 AI 代理在开发环境的安全操作**

_How do you limit an agent's kubectl when dev and prod share a cluster?_

> Skyportal 允许用户在单个 Kubernetes 集群中通过命名空间区分开发（Dev）和生产（Prod）环境，从而避免为开发环境单独维护集群的高昂成本。该方案利用 RBAC 和命名空间标签策略，让 Skyportal 的 AI 代理（SARA）仅在开发环境中拥有编辑权限，而生产环境保持只读，有效防止了 AI 误操作导致的生产事故。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 02:21（北京时间）
- **原文**：[打开原文](https://skyportal.ai/blog/separate-kubernetes-environments-by-namespace-on-eks-gke-or-aks-with-skyportal)