ReadyOn为多租户Amazon EKS构建四层租户隔离

📋总体概括

ReadyOn公司公开了其Harmony平台在Amazon EKS上的四层租户隔离架构设计。该方案组合使用Kubernetes命名空间、专用Karpenter节点池、VPC安全组以及每租户独立的Aurora数据库，形成一个从命名空间层到数据层的纵深隔离体系。为验证有效性，团队对照一个包含10个阶段的多租户威胁模型进行评估，重点关注跨租户访问与横向移动两类核心风险。这一实践为SaaS多租户场景在EKS上的安全隔离提供了可参考的工程范例。