Kubernetes Mandantenfähig login für andere User

Hallo zusammen,

ich habe eine Kubernetes-Testumgebung aufgebaut und möchte, dass sich verschiedene unabhängige User einlogen können und in einem isolierten Bereich arbeiten können.
Ich habe schon gelesen, dass man für jeden User einen eigenen Namespace erstellen muss, und das er sich dann mit kubectl in genau seinem Namespace einloggen kann.

Ich möchte nun herausfinden, was in kubectl vom Kunden genau eingestellt werden muss, damit dieser in seinem Namespace landet. Welche Stichwörter oder Guids sind da hilfreich?
Ist die Isolierung mittels Namespaces ausreichend genug?
Und welches Monitoringsystem wäre in der Lage, am Ende des Monats die verwendeten Ressourcen aufzulisten von jedem einzelnen User?

Auf Antworten von Profis würde ich mich freuen

Lg