Azure Kubernetes服務（AKS）托管群集的安全模型

Question

AKS托管群集的安全模型是什么？ A和B公司的AKS集群是否共享VM等通用資源？ 請澄清。 謝謝大家

Answer 1

安全性並沒有真正停止在RBAC級別（如其他答案所述），您還需要考慮網絡安全性（可以通過網絡策略來實現，但為此需要AKS中的Azure CNI），資源配額，pod權限等

因此，這里有很多要考慮的方面，但收效甚微。 您還可以使用代理程序池，並使用AKS為每個公司創建一個單獨的池，並指示他們為它們的內容使用特定的節點選擇器，但是我認為您根本不能執行它。

Answer 2

如果您指的是內部AKS基礎結構，則可以說是控制器節點在Azure擁有的共享基礎結構上運行，但在客戶之間是安全且隔離的。

工作節點完全由客戶擁有，但部分由Azure管理（例如在升級過程中），因此永遠不會在客戶之間共享。

要了解更多信息，建議您在此處打開一個問題： https : //github.com/Azure/AKS/issues