SaaS แบบหลายผู้เช่าบน AKS: การแยกเนมสเปซที่ปรับขนาดได้

การใช้งานลูกค้าหรือสายผลิตภัณฑ์หลายรายการบนคลัสเตอร์ AKS เดียวนั้นคุ้มค่า—แต่เฉพาะเมื่อมีการบังคับใช้การแยกตามค่าเริ่มต้นเท่านั้น เนมสเปซให้การแยกเชิงตรรกะ NetworkPolicies จำกัดการรับส่งข้อมูลแบบพ็อดต่อพ็อด ResourceQuotas ป้องกัน CPU และหน่วยความจำเพื่อนบ้านที่มีเสียงดัง และ LimitRanges จะจำกัดคำขอคอนเทนเนอร์แต่ละรายการ

สำหรับผลิตภัณฑ์ SaaS ผู้เช่าแต่ละรายมักจะได้รับชื่อโฮสต์เฉพาะที่ส่งผ่านประตูหน้าไปยัง Ingress ที่กำหนดขอบเขตเนมสเปซ ข้อมูลประจำตัวจะไหลผ่านบริการตรวจสอบสิทธิ์ส่วนกลาง ข้อมูลจะยังคงอยู่ในฐานข้อมูลที่กำหนดขอบเขตโดยผู้เช่าหรือความปลอดภัยระดับแถวใน Postgres ที่ใช้ร่วมกัน GitOps ช่วยให้มั่นใจได้ว่าปริมาณงานของผู้เช่าจะถูกปรับใช้จากเทมเพลตเดียวกันกับโอเวอร์เลย์เฉพาะสภาพแวดล้อม

cloudstrata ใช้สถาปัตยกรรม AKS ที่มีผู้เช่าหลายรายสำหรับแพลตฟอร์ม B2B โดยรักษาสมดุลความหนาแน่นกับข้อกำหนดการปฏิบัติตามข้อกำหนดทั่วไปในการปรับใช้ของสหภาพยุโรป เราจัดทำเอกสารสมมติฐานเกี่ยวกับรัศมีการระเบิด ขอบเขตการสำรองข้อมูล และกลยุทธ์การอัปเกรด เพื่อให้ทีมแพลตฟอร์มสามารถเพิ่มผู้เช่าได้โดยไม่ต้องออกแบบคลัสเตอร์ใหม่