Видят ли друг друга приложения из разных namespace и как ограничить сетевое взаимодействие (NetworkPolicy)?

По умолчанию — да, видят: сетевой изоляции между namespace нет. Ограничивают её объектом NetworkPolicy (нужен CNI с поддержкой политик — Calico, Cilium).

Ещё вопросы по теме «Kubernetes»

• Как устроена сеть внутри кластера (CNI, Calico, Flannel)?
• Как поды и сервисы находят друг друга: DNS в кластере (формат имени, CoreDNS)?
• Что такое Service Mesh (на примере Linkerd или Istio) и когда он нужен?
• Как проверить TCP-соединение до базы данных в Kubernetes?
• Приложение отвечает 500-й ошибкой, логи не пишутся, в Kubernetes всё чисто, под зелёный — как траблшутить?
• Кто присваивает IP-адреса подам?