用途：该技能为在 Google Kubernetes Engine（GKE）集群中实现多租户与治理提供指导。多租户让多个团队或应用安全共享同一集群，治理则确保策略与资源限制得到执行。
主要能力与工作流：
- 创建命名空间实现隔离。命名空间是 Kubernetes 中名称的作用域和主要隔离单元，可为每个租户创建独立命名空间，并通过标签（如 team: alpha）标识归属。
- 配置 RBAC 实现最小权限。基于角色的访问控制（RBAC）用于控制谁可访问命名空间内的哪些资源。做法是定义具有特定权限的 Role，再通过 RoleBinding 将 Role 绑定到用户或组。示例中 Role 授予对 pods 的 get、watch、list 权限，RoleBinding 将其绑定到指定用户。
- 强制执行资源配额。ResourceQuota 可防止单个租户耗尽集群资源，示例配额限制 requests.cpu、requests.memory、limits.cpu、limits.memory。
最佳实践：每个租户使用独立命名空间；RBAC 遵循最小权限，仅授予用户和服务账号完成工作所需的权限；使用资源配额确保集群资源公平共享；结合网络策略（参见 gke-workload-security）限制跨租户流量。
限制：资料未提供具体安装命令、收费信息或平台支持细节，暂未提供。