Полная изоляция клиентов в облаке для сервисов без изоляции — на примере DNS / Георгий Меликов (VK Cloud)

Кажется, что добавить изоляцию пользователей в сервис легко: запускать по копии на каждого клиента. Но цена — это ресурсы, которые большую часть времени будут простаивать. А насколько легко добавить изоляцию в такой базовый и давно сформировавшийся сервис, как DNS? Как быть с идентичными зонами? Расскажем о нашем опыте создания multi-tenant private DNS для использования его в SDN собственной разработки без вендорных решений, без дополнительных мощностей, без большого штата разработки. Подытожим рабочие подходы к быстрому созданию полностью изолированных мультитенантных систем для облачных решений. Георгий Меликов — руководитель группы разработки IaaS в облачной платформе VK Cloud. Занимается разработкой SDN- и SDS-решений, контрибьютор OpenZFS.