Azure Kubernetes服务（AKS）托管群集的安全模型

Question

AKS托管群集的安全模型是什么？ A和B公司的AKS集群是否共享VM等通用资源？ 请澄清。 谢谢大家

Answer 1

安全性并没有真正停止在RBAC级别（如其他答案所述），您还需要考虑网络安全性（可以通过网络策略来实现，但为此需要AKS中的Azure CNI），资源配额，pod权限等

因此，这里有很多要考虑的方面，但收效甚微。 您还可以使用代理程序池，并使用AKS为每个公司创建一个单独的池，并指示他们为它们的内容使用特定的节点选择器，但是我认为您根本不能执行它。

Answer 2

如果您指的是内部AKS基础结构，则可以说是控制器节点在Azure拥有的共享基础结构上运行，但在客户之间是安全且隔离的。

工作节点完全由客户拥有，但部分由Azure管理（例如在升级过程中），因此永远不会在客户之间共享。

要了解更多信息，建议您在此处打开一个问题： https : //github.com/Azure/AKS/issues