Kubernetes Çok Kiracılı Küme Tasarımı

Kurumlarda küme sayısının artması işletim maliyetini ve yönetim karmaşıklığını hızla büyütür; buna karşılık tek kümede birden fazla ekibe hizmet vermek izolasyon, adalet ve güvenlik sorularını gündeme getirir. Çok kiracılı tasarım, bu iki baskı arasında kurumun risk iştahına uygun dengeyi kurma disiplinidir: hangi sınırın namespace, hangisinin ayrı küme gerektirdiği; kaynakların ekipler arasında nasıl paylaşılacağı; bir kiracının hatasının diğerlerini neden etkilemeyeceği bu tasarımda karara bağlanır. Program konuyu platform ekibinin hizmet sözleşmesi ve yönetişim modeli perspektifinden ele alır. Eğitim sekiz modülden oluşur ve her modül kısa kavram aktarımının ardından canlı küme üzerinde yürütülen atölyelerle ilerler. Katılımcılar RBAC ve ResourceQuota tanımlarını yazar, NetworkPolicy ile kiracılar arası trafiği kapatır, Pod Security Admission ve politika motoru kurallarını devreye alır, gürültülü komşu ile ayrıcalık yükseltme senaryolarını laboratuvarda dener. Program sonunda her katılımcı kendi kurumu için kiracı katmanlarını, kota matrisini, izolasyon kararlarını ve devreye alma adımlarını içeren bir çok kiracılı platform tasarım dokümanı üretir.