Você executa instâncias de blog dedicadas para vários clientes em um cluster GKE e deve garantir que os locatários possam acessar apenas seus próprios blogs e não afetar os outros. Qual é a configuração de plataforma apropriada?

A opção correta é implantar um namespace por locatário e usar Network Policies. Namespaces fornecem isolamento lógico dentro do cluster GKE, garantindo que os recursos de um cliente (pods, serviços) sejam separados dos outros. Network Policies controlam o tráfego de rede entre pods, permitindo que você defina regras que restringem a comunicação de um blog apenas aos seus próprios recursos e impedindo o acesso a outros blogs. Habilitar Application-layer Secrets protege dados sensíveis, mas não isola o acesso entre locatários. O GKE Audit Logging ajuda na segurança e conformidade, mas não impede o acesso indevido. Binary Authorization garante que apenas imagens confiáveis sejam implantadas, mas não aborda o isolamento de rede ou acesso entre locatários após a implantação.