ReadyOn 在 Amazon EKS 上以四層隔離重構多租戶安全邊界
就架构论述的完整度而言，这份四层隔离模型值得肯定：它没有把多租户安全押在 namespace 与 RBAC 上，而是把节点共用、网络绕道与资料库查询失误三类真实风险分别对应到运算、VPC 与专用 Aurora 层，取舍逻辑清楚，也与 AWS 官方对逻辑隔离侷限的说明一致。但评价必须保留：文中对可观测性如何把工作负载身分与资料库、网络事件串接起来着墨有限，而「对抗演练未找到成功跨租户路径」属于持续验证的中间结果，无法据以推论架构已完备；此外每租户专用节点池与 Aurora 丛集的成本曲线未被量化，租户规模放大后的营运负担仍是未解问题。