Tenant anitzeko VPNa: ate partekatua, tenant bakoitzeko edo ostalari bakoitzeko
Tunela ez da tenanten isolamendua. Konparatu ate partekatua, tenant bakoitzeko ateak eta ostalari bakoitzeko konexioak identitateen mapaketan, bideratzean eta erretiratzean.
Erabaki nor den bezero bat onartzen duena eta zer den bezero hori beste tenant baten baliabideetara iristea eragozten duena. Bi erabaki dira, eta IPsec, WireGuard edo mesh produktu bat aukeratzeak ez dio inori erantzuten. Primeran altxatzen den tunel batek tenant bakoitza beste guztietara iristeko gai utz dezake oraindik, eta biak gauza bera balira bezala tratatzen dituen berrikuspen batek diseinu okerra onartzen du. Idatzi lehenik bezeroaren eta baliabideen arteko mapa: administratzaileak, laguntza-sarbidea, partekatutako zerbitzuak eta ukatuta egon behar duten bideak.
Hasi maparekin, ez produktuarekin
Mapa hori da lehen artefaktua, eta beheko aukera bakoitza hura betearazten duen muga non bizi den erabakitzea baino ez da. Mantendu berrikusgarri: errenkada bat bezero bakoitzeko, errenkada bat zerbitzu partekatu bakoitzeko, eta bide ukatuek idatzita.
Inork irakurri ezin duen mapa inork betearaziko ez duen mapa da.
Onarpen-puntu bakarra eta haren mapaketa arazoa
Kokapen bakoitza galdera operatibo bakar batek erabakitzen du, eta taula da konparazio osoa.
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
Ate partekatu batek onarpena zentralizatzen du eta arriskua leku bakarrean kontzentratzen du: tenant baten identitatearen eta haren politikaren arteko lotura. Taldeek edo tunel-helbideek baliabide-baimen egokietara ebatzi behar dute, eta bezero bakoitzeko etiketa desberdin batek ez du berez ezer eragozten. Bideratze-testuinguru bereiziek prefixu gainjarriak eduki ditzakete plataformak hori onartzen duenean eta diseinua osoa denean. Bideratze-taula partekatu soil batek ezin ditu bi helmuga-prefixu berdin bereizi atzean dauden pertsonek kontu desberdinak dituztelako soilik.
Hori da diseinu gehienentzako proba. Barruan 10.0.0.0/8 erabiliz zenbatzen duten bi tenantek bideratze-egoera bereizia behar dute, ez izendapen-konbentzio bat.
Tenant bakoitzeko ateak mugak eta sistemak erosten ditu
Bezero bakoitzeko ate batek administrazio-muga batzuk errazago azaltzen ditu, bezero horren onarpena eta politika elkarrekin baitaude. Halaber, kredentzialak, adabakiak, monitorizazioa eta jabe bat behar dituzten sistemak biderkatzen ditu. Eta ez du helbide publikoen antolamendu bakarra inposatzen: muturren partekatzea, itzulpena eta protokoloen demultiplexatzea inplementazioak benetan zer onartzen duen araberakoa da.
Zenbatu sistemak eta pertsonak segurtasun-irabazia zenbatu aurretik. Taldeak adabakia jarri ahal duen baino lau ate gehiago dituen diseinu bat ez da praktikan isolatuagoa.
Tenant kopurua hilero aldatzen bada, modelo horrek automatizazio-istorioa behar du, ez txantiloi bat.
Ostalari bakoitzeko konexioek lana mugitzen dute
Ostalari den makina bakoitzean konexio batek ez du lan operatiboa kentzen, makinaren bizi-ziklora eramaten du. Erregistroa, makinako politika, gakoen rotazioa eta ordezkapena horniduraren parte bihurtzen dira, eta huts egiten dute makinak berak duen leiho berean. Sare desberdinetako host luze gutxi batzuentzat sarritan egokia da, eta zein irudi non exekutatzen ari den dagoeneko galdu duen flota batentzat, gutxitan.
Izenda ezazu rol bat identitate-emateko, eguneratzeetarako, sarbidea kentzeko, monitorizaziorako eta berreskuratzeko aukera bakoitzean. Gero galdetu zer gertatzen den bezero bat joaten den egunean.
Erretiratzea konparazioaren parte da
Konparazio gehienek erretiratzea saltatzen dute. Tenant bat kentzeak haren kredentzialak baliogabetu, haren politika bota, haren helbideak eta bideratze-egoera askatu eta beste guztiak ukitu gabe utzi behar ditu. NISTen konfiantza nuluko arkitektura gida da erreferentzia zuzena hemen, autentikazioa eta baimena baliabidearen gainean jartzen baititu sare-posizioan fidatu beharrean, eta hori bezeroaren segmentu propioan ere aplikatzen da.
Pisatu baimendutako eta ukatutako fluxuak, helbide gainjarrien tratamendua eta erretiratze-prozedura, protokolo-erreferentziak pisatu aurretik. Gero aukeratu hautatutako mugara egokitzen diren garraio eta autentikazio metodoak. Produktu-izen zaharrago batek, edo enpresa orok protokolo bakarrean estandarizatu behar duen baieztapenak, ez du horietako ezer konpontzen. Lehenengo idatzi duzun mapak egiten du.