у меня есть похожая архитектура, для каждого клиента свой namespace из 3 подов, наружу торчит только openresty (nginx) который проксирует на etcd и на etcd web ui
если я правильно понял, надо будет каждому юзеру выдавать доступ к API на привязанный к юзеру namespace через RBAC, в принципе да, реально
Обсуждают сегодня