Outra equipe precisa implantar uma integração em seu cluster GKE, mas não deve modificar seu aplicativo existente. O que você deve fazer para restringir as alterações enquanto permite as implantações deles?

A opção correta é criar um novo namespace no cluster existente e usar o RBAC do Kubernetes para conceder a função de Administrador nesse novo namespace à outra equipe. Isso permite que a equipe implante suas integrações isoladamente, sem afetar seu aplicativo, e concede a eles controle total sobre seus recursos dentro desse namespace específico. As outras opções estão incorretas porque: Conceder a função de Visualizador (Viewer) não permitiria que a equipe implantasse nada. Criar um novo cluster GKE é um exagero e aumenta os custos e a complexidade. Conceder a função de Editor no projeto do cluster daria à outra equipe permissões muito amplas, permitindo que eles modificassem seu aplicativo ou outros recursos no cluster, o que vai contra o requisito de restringir as alterações.