Kubernetes multi-tenant : trois niveaux d’isolation

L’essentiel. La multi-tenancy Kubernetes demande de choisir le niveau d’isolation selon le risque et le budget opérationnel.

Isolation logique

Namespaces, RBAC, quotas et politiques réseau protègent les séparations courantes entre équipes.

Isolation renforcée

Clusters virtuels, politiques additionnelles et contrôles renforcés peuvent convenir à des scénarios partagés.

Isolation forte

Des clusters réellement distincts limitent certaines classes de propagation latérale au prix d’un coût plus élevé.

Arbitrage NOVIT

Dimensionner la séparation selon les utilisateurs, le niveau de confiance, les obligations contractuelles et la charge d’exploitation.

Limites et bonnes pratiques

Namespace seul n’est pas une frontière de sécurité complète entre locataires non fiables ; les exigences réglementaires peuvent exiger une séparation supérieure.