SaaS nhiều người thuê trên AKS: Sự cô lập không gian tên có quy mô lớn

Việc chạy nhiều khách hàng hoặc dòng sản phẩm trên một cụm AKS sẽ tiết kiệm chi phí—nhưng chỉ khi việc cách ly được thực thi theo mặc định. Không gian tên cung cấp sự phân tách hợp lý; NetworkPolicies hạn chế lưu lượng truy cập giữa các nhóm; ResourceQuotas ngăn chặn tình trạng cạn kiệt bộ nhớ và CPU xung quanh; và LimitRanges giới hạn các yêu cầu vùng chứa riêng lẻ.

Đối với các sản phẩm SaaS, mỗi đối tượng thuê thường nhận được một tên máy chủ chuyên dụng được định tuyến qua Cửa trước tới một Ingress trong phạm vi không gian tên. Danh tính chảy qua dịch vụ xác thực trung tâm; dữ liệu vẫn nằm trong cơ sở dữ liệu trong phạm vi đối tượng thuê hoặc bảo mật cấp hàng trong Postgres được chia sẻ. GitOps đảm bảo khối lượng công việc của đối tượng thuê được triển khai từ cùng một mẫu với các lớp phủ dành riêng cho môi trường.

cloudstrata triển khai kiến ​​trúc AKS nhiều bên thuê cho nền tảng B2B, cân bằng mật độ với các yêu cầu tuân thủ phổ biến khi triển khai ở EU. Chúng tôi ghi lại các giả định về bán kính bùng nổ, ranh giới dự phòng và chiến lược nâng cấp để các nhóm nền tảng có thể thêm đối tượng thuê mà không cần thiết kế lại cụm.