Multi-Tenant SaaS na AKS-u: izolacija prostora imena koja se skalira

Pokretanje više kupaca ili linija proizvoda na jednom AKS klasteru je isplativo—ali samo ako je izolacija nametnuta prema zadanim postavkama. Prostori imena omogućuju logičko razdvajanje; NetworkPolicies ograničavaju promet između podova; ResourceQuotas sprječavaju iscrpljivanje CPU-a i memorije bučnih susjeda; i LimitRanges ograničavaju pojedinačne zahtjeve spremnika.

Za SaaS proizvode, svaki stanar često dobiva namjenski naziv glavnog računala koji se usmjerava kroz ulazna vrata do Ingressa s opsegom imenskog prostora. Identitet teče kroz središnju autentifikacijsku uslugu; podaci ostaju u bazama podataka s opsegom stanara ili sigurnost na razini retka u zajedničkom Postgresu. GitOps osigurava da se radna opterećenja zakupca implementiraju iz istih predložaka s slojevima specifičnim za okruženje.

cloudstrata implementira multi-tenant AKS arhitekture za B2B platforme, balansirajući gustoću sa zahtjevima usklađenosti uobičajenim u implementacijama u EU. Dokumentiramo pretpostavke o radijusu eksplozije, rezervne granice i strategije nadogradnje kako bi platformski timovi mogli dodati stanare bez redizajniranja klastera.