Как изолировать арендаторов (multi-tenant) в Kubernetes?
Отделяйте по namespace, включайте NetworkPolicy, Pod Security (restricted), RBAC по ролям, ResourceQuota/LimitRange, отдельные node pools и taints для «шумных» ворклоадов; для сильной изоляции — отдельные кластеры. Логи/метрики и секреты — строго по tenancy, автоматизируйте через GitOps и admission-политики.
🐸 Библиотека собеса по DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM