AKS 上のマルチテナント SaaS: スケーラブルな名前空間の分離

1 つの AKS クラスターで複数の顧客または製品ラインを実行するとコスト効率が高くなりますが、これは既定で分離が強制されている場合に限られます。名前空間は論理的な分離を提供します。 NetworkPolicy はポッド間のトラフィックを制限します。 ResourceQuota は、ノイズの多い近隣の CPU とメモリの枯渇を防ぎます。および LimitRanges は個々のコンテナーのリクエストを制限します。

SaaS 製品の場合、多くの場合、各テナントは、Front Door を介して名前空間スコープの Ingress にルーティングされる専用のホスト名を取得します。 ID は中央の認証サービスを介して流れます。データはテナント スコープのデータベースまたは共有 Postgres の行レベルのセキュリティに保持されます。 GitOps により、テナントのワークロードが環境固有のオーバーレイを使用して同じテンプレートからデプロイされるようになります。

Cloudstrata は、B2B プラットフォーム用のマルチテナント AKS アーキテクチャを実装し、EU の展開で一般的なコンプライアンス要件と密度のバランスをとります。プラットフォーム チームがクラスターを再設計することなくテナントを追加できるように、ブラスト半径の想定、バックアップ境界、およびアップグレード戦略を文書化します。