ReadyOn 为多租户 Amazon EKS 构建四层租户隔离
这件事讲了什么
ReadyOn 公司说明了他们的 Harmony 平台在 Amazon EKS（亚马逊的托管 Kubernetes 服务）上如何把不同客户的数据和计算资源隔开。原来多租户环境里，客户之间可能互相访问或横向渗透，这次用四层防护来解决：Kubernetes 命名空间、专用 Karpenter 节点池、VPC 安全组，以及每个租户独立的 Aurora 数据库。他们还用一个分 10 个阶段的多租户威胁模型来检验这些控制措施，重点看跨租户访问和横向移动。目前文章只讲了架构设计，没有说明是否已上线或开放使用。
可以使用的工具
文中可用工具
- Amazon EKS托管 Kubernetes 服务，用来运行 Harmony 平台
- Kubernetes namespaces在集群内划分隔离区域
- Karpenter为每个租户提供专用节点池
- VPC security groups控制网络访问，隔离租户流量
- Aurora为每个租户提供独立数据库
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。