在设计一个高安全性的多租户 SaaS 平台时，我们面临的核心挑战是如何实现真正意义上的租户隔离。传统的 Kubernetes 网络策略（NetworkPolicy）基于 Pod 标签和命名空间进行隔离，这在基础设施层面提供了基础防护，但在真
2023-10-27