если админа ему вручить то мона, будет создавать по ns на проект, но изоляции конечно ни какой не буит
не не, вот как раз создавать namespace'ы я ему точно не хочу разрешать =). Мало ли, дропнет еще ).
Тут кто-то рассказывал, что ему какая-то тулза грохнула namespace на проде с ingress-controller - такого я не хочу