Мултитенант SaaS на AKS: Изолация на пространството от имена, която се мащабира

Изпълнението на множество клиенти или продуктови линии на един AKS клъстер е рентабилно, но само ако изолацията е наложена по подразбиране. Пространствата от имена осигуряват логическо разделяне; NetworkPolicies ограничават трафика от под към под; ResourceQuotas предотвратяват изчерпването на процесора и паметта на шумни съседи; и LimitRanges ограничават отделните заявки за контейнери.

За SaaS продукти всеки наемател често получава специално име на хост, насочено през Front Door към Ingress с обхват на пространството на имената. Идентичността преминава през централна услуга за удостоверяване; данните остават в бази данни с обхват на клиента или сигурност на ниво ред в споделен Postgres. GitOps гарантира, че работните натоварвания на клиента се внедряват от едни и същи шаблони със специфични за средата наслагвания.

cloudstrata внедрява мултитенантни AKS архитектури за B2B платформи, като балансира плътността с изискванията за съответствие, обичайни за внедрявания в ЕС. Ние документираме предположенията за радиуса на взрива, границите за архивиране и стратегиите за надграждане, така че екипите на платформата да могат да добавят наематели, без да препроектират клъстера.