SaaS z wieloma dzierżawcami w usłudze AKS: skalowalna izolacja przestrzeni nazw

Uruchamianie wielu klientów lub linii produktów w jednym klastrze AKS jest opłacalne, ale tylko wtedy, gdy domyślnie jest wymuszana izolacja. Przestrzenie nazw zapewniają logiczną separację; Zasady sieciowe ograniczają ruch między kapsułami; ResourceQuotas zapobiegają wyczerpaniu procesora i pamięci hałaśliwego sąsiada; i LimitRanges ograniczają indywidualne żądania kontenerów.

W przypadku produktów SaaS każdy dzierżawca często otrzymuje dedykowaną nazwę hosta kierowaną przez Front Door do ruchu przychodzącego o zasięgu przestrzeni nazw. Tożsamość przepływa przez centralną usługę uwierzytelniania; dane pozostają w bazach danych o zasięgu najemcy lub zabezpieczeniach na poziomie wierszy we współdzielonym Postgresie. GitOps zapewnia wdrożenie obciążeń dzierżawy z tych samych szablonów z nakładkami specyficznymi dla środowiska.

cloudstrata wdraża wielodostępne architektury AKS dla platform B2B, równoważąc gęstość z wymogami zgodności powszechnymi we wdrożeniach w UE. Dokumentujemy założenia dotyczące promienia wybuchowego, granice kopii zapasowych i strategie uaktualnień, dzięki czemu zespoły ds. platform mogą dodawać dzierżawców bez konieczności przeprojektowywania klastra.