В Ansible для ограничения доступа разным группам пользователей к разным серверам обычно используют комбинацию инвентаря, ролей и механизмов контроля доступа на уровне инфраструктуры и инструментов управления.
В контексте Docker под «гипервизором» обычно понимают компонент, который обеспечивает изоляцию контейнеров, но это не классический гипервизор виртуализации.
Deployment в Kubernetes предоставляет более высокий уровень абстракции по сравнению с ReplicaSet и включает в себя управление обновлениями и масштабированием приложений с дополнительными возможностями:
В Kubernetes для назначения пода к определённому namespace нужно указать поле metadata.namespace в манифесте пода. Если это поле не указано, под создаётся в namespace по умолчанию (default).