‏کلاستر مستأجر؛ کلید حاکمیت داده در کوبرنتیز

تو این مقاله اومده که حاکمیت دیجیتال دیگه یه بحث سیاستی نیست و به یه دغدغهٔ عملی برای تیم‌های پلتفرم تبدیل شده. قوانینی مثل EU Data Act، NIS-2 و DORA حالا از سازمان‌ها می‌خوان نشون بدن نه‌فقط داده کجا اجرا می‌شه، بلکه زیرساخت چطور اداره، ایمن و کنترل می‌شه. به گفتهٔ نویسنده، انتخاب یه ریجن مثل فرانکفورت به‌تنهایی این خواسته‌ها رو برآورده نمی‌کنه.

نویسنده چهار ویژگی رو جمع می‌کنه که رگولاتورها مدام دنبالشن: مهارِ قضایی (هر جزئی که به داده دسترسی داره زیر یه حوزهٔ قضایی مشخص باشه)، خودمختاری عملیاتی، کنترل رمزنگاری و دسترسی، و قابلیت انتقال. نکتهٔ اصلی اینه که این‌ها تا سطح کنترل‌پلین کوبرنتیز می‌رن، نه فقط جایی که ورک‌لود اجرا می‌شه.

مشکل یه کلاستر واحد کوبرنتیز اینه که یه کنترل‌پلین به همهٔ مستأجرها سرویس می‌ده؛ API server و etcd و کنترلرها مشترکن و یه اتفاق برای یه مستأجر می‌تونه بقیه رو هم درگیر کنه. حتی با RBAC قوی، namespaceها واقعاً ایزوله نیستن، و ساختن یه کلاستر کامل برای هر مرز هم سنگین و گرونه.

الگویی که مقاله پیشنهاد می‌ده «کلاستر مستأجر» (tenant cluster) هست: یه کنترل‌پلین کوبرنتیز جدا برای هر مرز ایزوله که روی یه کلاستر زیرینِ مشترک اجرا می‌شه و هر کدوم API server و کنترلر و دیتااستور خودشو داره. پروژهٔ متن‌بازِ vCluster یه نمونهٔ پرکاربرد برای پیاده‌سازی این ایده‌ست که کلاستر مستأجر رو به‌شکل چند pod داخل یه کلاستر موجود بالا میاره.

به گفتهٔ نویسنده، سود اصلی این مدل کوچیک‌کردن شعاع خرابیه: یه درخواست قضایی علیه اپراتورِ کلاستر زیرین لزوماً به etcd کلاستر مستأجر نمی‌رسه، یه admission webhook آلوده تو یه مستأجر به مستأجر دیگه نشت نمی‌کنه، و آپدیت‌ها رو می‌شه مستأجر‌به‌مستأجر و پلکانی جلو برد.

مقاله صادقانه می‌گه این الگو همه‌چی رو حل نمی‌کنه: حوزهٔ قضاییِ اپراتورِ کلاستر زیرین رو عوض نمی‌کنه و جای بقیهٔ استک حاکمیتیِ CNCF مثل Kyverno و SPIFFE/SPIRE و GitOps رو نمی‌گیره. هر کلاستر مستأجر هم یه کنترل‌پلین واقعیه که باید مانیتور و آپگرید و بکاپ بشه، پس فقط وقتی می‌ارزه که اون مرز وزن حقوقی واقعی داشته باشه.

نکات کلیدی:

• حاکمیت دیجیتال دیگه فقط انتخاب ریجن نیست؛ کنترل‌پلین هم باید تو مرز قضایی درست باشه.
• کلاستر مستأجر به هر مرز، یه کنترل‌پلین کوبرنتیز مستقل با API server و دیتااستور جدا می‌ده.
• vCluster یه راه متن‌باز برای اجرای کلاستر مستأجر به‌شکل pod روی یه کلاستر مشترکه.
• این مدل شعاع خرابیِ یه حادثهٔ حاکمیتی رو کم می‌کنه ولی جای کل استک امنیتی رو نمی‌گیره.