eks多租户隔离网络问题,terraform方案维护困难,求解决方案。

0

我现在在基于eks在做多租户隔离,底层用的securitygroup来实现的网络隔离,用nodegroup做扩缩管理。现在在租户的创建和管理上比较麻烦,需要创建subnet/nodegroup/securitygroup,目前是通过terraform脚本将这一系列的逻辑串起来的,但是租户多了后脚本不方便维护,有没有更好的解决方案呢?

profile picture
ESPERTO
posta un mese fa7 visualizzazioni
1 Risposta
0

除了Terraform以外,AWS原生也提供cloudformation和上层的CDK形式来做自动化基础设施暨代码。如果您不愿意改变当前的配置方案,可以尝试cloudformation或者CDK,看看是否能让工作量减轻。如果您也愿意尝试其他方案,我们可以考虑结合EKS的NetworkPolicy和VPC Lattice等产品来解决多租户问题。

profile picture
ESPERTO
con risposta un mese fa

Accesso non effettuato. Accedi per postare una risposta.

Una buona risposta soddisfa chiaramente la domanda, fornisce un feedback costruttivo e incoraggia la crescita professionale del richiedente.

Linee guida per rispondere alle domande