https://socake.github.io/tags/vcluster/ Recent content in Vcluster on 黄文卓 | DevOps Engineer Hugo -- gohugo.io zh-CN 17691281867@163.com (Wenzhuo Huang) 17691281867@163.com (Wenzhuo Huang) © 2026 Wenzhuo Huang Wed, 03 Dec 2025 10:00:00 +0800 https://socake.github.io/posts/kubernetes-multitenancy-deep-dive/ Wed, 03 Dec 2025 10:00:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/kubernetes-multitenancy-deep-dive/ Namespace 级隔离远不够用。本文深入剖析 vCluster、Capsule、HNC 三种主流多租户方案的架构差异，给出完整的部署配置示例、隔离能力横向对比，以及 SaaS 平台、内部平台、开发环境三种场景下的选型建议。 https://socake.github.io/posts/vcluster-virtual-cluster/ Sat, 08 Mar 2025 15:10:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/vcluster-virtual-cluster/ namespace 不是隔离边界，它只是一层命名约定。ClusterRole、CRD、webhook、LimitRange 全都穿透 namespace。真正的多租户需要每个租户有自己的 kube-apiserver。vcluster 让这件事便宜到几乎免费——一个 namespace 里起一个完整的 Kubernetes 控制平面。