Kubernetes的多荚多节点管理

Question

我一直在挖掘Kubernetes文档，试图找出这种情况的推荐方法。

我有一个带有以下微服务(pods)的私有电影API。

- summary
- reviews
- popularity

我也有账户可以访问这些服务。

1. 如何限制每个帐户对服务的访问，例如帐户A可以访问所有服务，但是帐户B只能访问summary。
2. 帐户A可能比帐户B多执行100倍的请求，是否有可能为特定帐户扩展服务？
3. 我应该将帐户设置为节点吗？

我觉得我错过了一些最基本的东西。

任何想法或动画礼物都是非常欢迎的。

Answer 1

听起来这是控制级别应该在应用程序级别上实现的。

访问应用程序的特定部分(在本例中是服务)可能应该通过用户权限来控制。类似的思路是将services...allow的所有内容扩展到扩展范围，但预先设置速率限制，例如，帐户A每秒可以收到10个请求，帐户B可以执行100次请求。将帐户指定给节点也是可能的，但应该避免。您不想以微观管理编排层结束:)