租户隔离做了四层，就能放心了吗？工程师提醒：还得看得见边界是否生效

2026-11-08 · 1 分钟阅读

AI 摘要

ReadyOn 在 Amazon EKS 上为 Harmony 平台构建四层租户隔离架构，分别通过 Kubernetes 命名空间、Karpenter 专用节点池、VPC 安全组与网络策略、每租户独立 Aurora 数据库，从 Kubernetes、计算、网络和数据层面限制跨租户访问。该架构对应包含 10 个阶段的多租户威胁模型，重点关注工作负载被入侵后的横向移动，对抗性演练尚未发现成功的跨租户路径。工程师指出，命名空间等仅提供逻辑隔离，无法阻止共享底层节点；若缺乏可观测性，隔离控制难以验证，可能形成虚假安全感。