service-vm-tenant — el proxy de inquilino de VM de la PPN

El proxy de inquilino es la capa orientada al cliente del pool de recursos VM de la PPN. Acepta solicitudes de creación, destrucción y consulta de estado de llamadores autenticados y aplica el contrato de inquilino antes de reenviarlas al controlador de flota.

Autenticación y aislamiento de espacio de nombres

La autenticación utiliza tokens de portador emitidos en el momento del aprovisionamiento del inquilino. Cada token lleva un identificador de inquilino que el proxy utiliza para separar todos los registros de VMs. Un inquilino no puede consultar, modificar ni destruir VMs de otro inquilino; el proxy aplica esta restricción en cada endpoint antes de cualquier interacción con la flota.

Aplicación de cuotas

A cada inquilino se le asigna un límite de capacidad en el momento del aprovisionamiento. El proxy verifica la capacidad actualmente asignada contra ese límite antes de reenviar una solicitud de creación; las solicitudes que superarían la cuota son rechazadas. Las creaciones concurrentes del mismo inquilino se serializan para evitar que dos solicitudes simultáneas pasen ambas la verificación de cuota contra el mismo total previo a la creación.

Pista de auditoría

Todas las operaciones de escritura se añaden a un registro de auditoría inmutable. Cada entrada registra el identificador del inquilino, el identificador de la VM, el tipo de operación, la marca de tiempo y el origen de la solicitud.

Véase también

• Arquitectura del Pool de Recursos VM PPN — visión completa de la arquitectura
• Aislamiento de VM por Inquilino en la PPN — el modelo de aislamiento aplicado por el proxy
• service-vm-fleet — el controlador de flota que recibe las solicitudes de creación