ReadyOn 详解 Amazon EKS 四层租户隔离架构
- 核心发布:ReadyOn 披露 Harmony 平台在 Amazon EKS 上的四层租户隔离架构。
- 架构构成:四层分别使用 Kubernetes 命名空间、Karpenter 专用节点池、VPC 安全组与按租户 Aurora 数据库。
- 威胁模型:该架构的控制项对照一个 10 阶段多租户威胁模型评估,重点覆盖跨租户访问与横向移动。
- 工程参考:方案把租户边界同时放到编排、节点、网络与数据库层,便于在 EKS 多租户环境中分层核对隔离策略;公开摘要未提供性能开销、租户规模与部署案例。
🔗 InfoQ 报道