1.4.3. 다중 테넌트 배포 모델

Red Hat OpenShift Service Mesh는 기본적으로 멀티 테넌시용으로 구성된 ServiceMeshControlPlane 을 설치합니다. Red Hat OpenShift Service Mesh는 다중 테넌트 Operator를 사용하여 컨트롤 플레인 라이프사이클을 관리합니다. 메시 내에서 네임스페이스는 테넌시에 사용됩니다.

Red Hat OpenShift Service Mesh는 ServiceMeshControlPlane 리소스를 사용하여 기본적으로 리소스를 포함하는 네임스페이스로 범위가 제한된 메시 설치를 관리합니다. ServiceMeshMemberRoll 및 ServiceMeshMember 리소스를 사용하여 메시에 추가 네임스페이스를 포함합니다. 네임스페이스는 단일 메시에만 포함될 수 있으며, 단일 OpenShift 클러스터에 여러 메시를 설치할 수 있습니다.

일반적인 서비스 메시 배포는 단일 컨트롤 플레인을 사용하여 메시의 서비스 간 통신을 구성합니다. Red Hat OpenShift Service Mesh는 테넌트당 하나의 컨트롤 플레인과 하나의 메시가 있으며 클러스터 내에 여러 개의 독립적인 컨트롤 플레인이 있을 수 있는 "soft 멀티 테넌시"를 지원합니다. 다중 테넌트 배포는 서비스 메시에 액세스하고 다른 컨트롤 플레인 인스턴스에서 서비스 메시를 격리할 수 있는 프로젝트를 지정합니다.

클러스터 관리자는 모든 Istio 컨트롤 플레인에서 제어 및 가시성을 가져오는 반면 테넌트 관리자는 특정 서비스 메시, Kiali 및 Jaeger 인스턴스만 제어할 수 있습니다.

지정된 네임스페이스 또는 네임스페이스 세트에만 워크로드를 배포할 수 있는 팀에 권한을 부여할 수 있습니다. 서비스 메시 관리자가 mesh-user 역할을 부여하는 경우 사용자는 ServiceMeshMember 리소스를 만들어 ServiceMeshMemberRoll 에 네임스페이스를 추가할 수 있습니다.