在 AWS 上安全的多租户 Kubernetes：mTLS、网络策略和真实隔离

多租户Kubernetes既是承诺也是问题。在AWS上，主要威胁模型是协议级别服务之间的信任，确保一个被攻陷的工作负载不会成为所有工作负载的被攻陷。