LAF内部使用改造:
- 每个账号拥有唯一的namespace空间,而不是laf的每个应用一个namespace。
- 每个账户网络基于k8s的网络隔离,每个namespace 都相互网络隔离。
- 每个应用和数据库显示唯一的内部地址,用于应用之间的内部直接联动。
- 应用和数据库均添加独立对外二级域名的开关,基于apisix进行联动关闭和开启。
- 接入k8s自带Prometheus,将所有的应用流量,带宽在LAF内进行页面展示。
团队功能:
- 添加团队功能: 具有管理员,开发者,查看权限
- 每个应用都应该具备相应的操作权限
- 每个团队拥有唯一的namespace空间