架构 但服务多租户_如何理解多租户架构？

前段时间公司产品进行了架构的进化，进化到了多租户架构。当我第一次听到多租户时，我也挺纳闷，不理解。但当我逐渐的翻阅资料，以及研发功能时。不断的加深了对多租户的理解。尽管我现在也只是浅浅的懂一点而已。

　　OK,Let's get this straight(让我们搞懂它)，接下来让我们问自己几个问题:

　　1.什么是多租户架构？　　2.多租户架构的优缺点？　　3.多租户架构的适用场景？

　　让我们带着这几个问题进入下面的阅读。

一、对多租户的理解

　　多租户定义：多租户技术或称多重租赁技术，简称SaaS，是一种软件架构技术，是实现如何在多用户环境下(此处的多用户一般是面向企业用户)共用相同的系统或程序组件，并且可确保各用户间数据的隔离性。简单讲：在一台服务器上运行单个应用实例，它为多个租户(客户)提供服务。从定义中我们可以理解：多租户是一种架构，目的是为了让多用户环境下使用同一套程序，且保证用户间数据隔离。那么重点就很浅显易懂了，多租户的重点就是同一套程序下实现多用户数据的隔离。对于实现方式，我们下面会讨论到。

　　在了解详细一点：在一个多租户的结构下，应用都是运行在同样的或者是一组服务器下，这种结构被称为“单实例”架构(Single Instance)，单实例多租户。多个租户的数据是保存在相同位置，依靠对数据库分区来实现隔离操作。既然用户都在运行相同的应用实例，服务运行在服务供应商的服务器上，用户无法去进行定制化的操作，所以这对于对该产品有特殊需要定制化的客户就无法适用，所以多租户适合通用类需求的客户。那么缺点来了，多租户下无法实现用户的定制化操作。

　　在翻阅多租户的资料时，还有一个名词与之相对应，那就是单租户SaaS架构(也被称作多实例架构(Multiple Instance))。单租户架构与多租户的区别在于，单租户是为每个客户单独创建各自的软件应用和支撑环境。单租户SaaS被广泛引用在客户需要支持定制化的应用场合，而这种定制或者是因为地域，抑或是他们需要更高的安全控制。通过单租户的模式，每个客户都有一份分别放在独立的服务器上的数据库和操作系统，或者使用强的安全措施进行隔离的虚拟网络环境中。因为本篇主要是讨论多租户，所以单租户的相关知识就简单了解一下，不做过多的阐述了。

二、多租户数据隔离的三种方案

　　在当下云计算时代，多租户技术在共用的数据中心以单一系统架构与服务提供多数客户端相同甚至可定制化的服务，并且仍可以保障客户的数据隔离。目前各种各样的云计算服务就是这类技术范畴，例如阿里云数据库服务(RDS)、阿里云服务器等等。

　　多租户在数据存储上存在三种主要的方案，分别是：

　　1. 独立数据库

　　这是第一种方案，即一个租户一个数据库，这种方案的用户数据隔离级别最高，安全性最好，但成本较高。 　　优点： 　　　　为不同的租户提供独立的数据库，有助于简化数据模型的扩展设计，满足不同租户的独特需求；如果出现故障，恢复数据比较简单。 　　缺点： 　　　　增多了数据库的安装数量，随之带来维护成本和购置成本的增加。 　　这种方案与传统的一个客户、一套数据、一套部署类似，差别只在于软件统一部署在运营商那里。如果面对的是银行、医院等需要非常高数据隔离级别的租户，可以选择这种模式，提高租用的定价。如果定价较低，产品走低价路线，这种方案一般对运营商来说是无法承受的。

　　2. 共享数据库，独立 Schema 　　这是第二种方案，即多个或所有租户共享Database，但是每个租户一个Schema(也可叫做一个user)。底层库比如是：DB2、ORACLE等，一个数据库下可以有多个SCHEMA 　　优点： 　　　　为安全性要求较高的租户提供了一定程度的逻辑数据隔离，并不是完全隔离；每个数据库可支持更多的租户数量。　　缺点： 　　　　如果出现故障，数据恢复比较困难，因为恢复数据库将牵涉到其他租户的数据； 　　如果需要跨租户统计数据，存在一定困难。

　　3. 共享数据库，共享 Schema，共享数据表　　这是第三种方案，即租户共享同一个Database、同一个Schema，但在表中增加TenantID多租户的数据字段。这是共享程度最高、隔离级别最低的模式。 　　即每插入一条数据时都需要有一个客户的标识。这样才能在同一张表中区分出不同客户的数据。　　优点： 　　　　三种方案比较，第三种方案的维护和购置成本最低，允许每个数据库支持的租户数量最多。 　　缺点： 　　　　隔离级别最低，安全性最低，需要在设计开发时加大对安全的开发量； 数据备份和恢复最困难，需要逐表逐条备份和还原。

　　如果希望以最少的服务器为最多的租户提供服务，并且租户接受牺牲隔离级别换取降低成本，这种方案最适合。 　　　　　　在SaaS实施过程中，有一个显著的考量点，就是如何对应用数据进行设计，以支持多租户，而这种设计的思路，是要在数据的共享、安全隔离和性能间取得平衡。

　　因为我们用的底层库是MySQL，且要保证数据的完全隔离，所以用的方案属于第一种。独立数据库。因为MySQL下SCHEMA就是他的数据库名。所以每多服务一个用户，都需要新建一个数据库。如果是DB2或者是ORACLE的话，一个数据库下，可以采用独立的SCHEMA来进行数据隔离，这样会相对节省成本，且数据隔离的强度高。

三、选择合理的实现模式 　　衡量三种模式主要考虑的因素是隔离还是共享。

　　成本角度因素 

　　　　隔离性越好，设计和实现的难度和成本越高，初始成本越高。共享性越好，同一运营成本下支持的用户越多，运营成本越低。

　　安全因素 

　　　　要考虑业务和客户的安全方面的要求。安全性要求越高，越要倾向于隔离。

　　从租户数量上考虑　　　　主要考虑下面一些因素 　　　　系统要支持多少租户？上百？上千还是上万？可能的租户越多，越倾向于共享。 　　　　平均每个租户要存储数据需要的空间大小。存贮的数据越多，越倾向于隔离。 　　　　每个租户的同时访问系统的最终用户数量。需要支持的越多，越倾向于隔离。 　　　　是否想针对每一租户提供附加的服务，例如数据的备份和恢复等。这方面的需求越多， 越倾向于隔离

　　技术储备 　　　　共享性越高，对技术的要求越高。

　　以上三部分内容分别针对开头的三个问题做了概要的阐述，文章中部分内容也是摘录自查阅的资料，实乃他人总结的非常好，所以就直接把轮子拿过来用了，旨在让你我更加了解多租户这种架构，还望勿喷！

查阅资料如下：

　　 多租户和单租户SaaS的架构对比 http://blog.sina.com.cn/s/blog_a5ed66830102wddk.html　　　数据层的多租户浅谈 https://www.ibm.com/developerworks/cn/java/j-lo-dataMultitenant/　　　SaaS多租户数据隔离的三种方案 http://blog.csdn.net/yown/article/details/51288549

补充资料(以下资料来源于百度词条)：

多租户技术(英语：multi-tenancy technology)或称多重租赁技术，是一种软件架构技术，它是在探讨与实现如何于多用户的环境下共用相同的系统或程序组件，并且仍可确保各用户间数据的隔离性。

多租户简单来说是指一个单独的实例可以为多个组织服务。多租户技术为共用的数据中心内如何以单一系统架构与服务提供多数客户端相同甚至可定制化的服务，并且仍然可以保障客户的数据隔离。一个支持多租户技术的系统需要在设计上对它的数据和配置进行虚拟分区，从而使系统的每个租户或称组织都能够使用一个单独的系统实例，并且每个租户都可以根据自己的需求对租用的系统实例进行个性化配置。

多租户技术可以实现多个租户之间共享系统实例，同时又可以实现租户的系统实例的个性化定制。通过使用多租户技术可以保证系统共性的部分被共享，个性的部分被单独隔离。通过在多个租户之间的资源复用，运营管理维护资源，有效节省开发应用的成本。而且，在租户之间共享应用程序的单个实例，可以实现当应用程序升级时，所有租户可以同时升级。同时，因为多个租户共享一份系统的核心代码，因此当系统升级时，只需要升级相同的核心代码即可。

历史

编辑

多租户技术源于1960年代，许多公司为了要使用更多的运算资源，向持有大型主机(Mainframe)的供应商租用一部份的运算资源，而这些用户经常会用到相同的应用程序，当时会以用户在登录系统时输入的数据来决定用户的帐户ID，基于这个ID，Mainframe的供应商即可利用此ID来计算运算的资源使用量，包含CPU，存储器与软盘或磁带等，这个作法也被SAP公司用在其R/1到R/3的产品线。

到了1990年代，应用程序服务提供者服务(application service provider)模式出现，它的作法与运作模式与租用大型主机时相同，不过租用的资源是在软件上，除了操作系统以外也包含了其上的应用程序，例如ERP系统或是CRM等应用，系统可能会运行在数台不同的机器上，或是在相同的主机但共享不同的数据库，以区分并计算客户的资源使用量，藉以作为计费的标准，而此技术也有效的缩减供应商的实体机器成本(因为可以在一台电脑上同时运行多个用户所租用的应用程序进程)。到了现代，受欢迎的消费者导向Web应用程序(如Hotmail或Gmail等)也是以单一应用程序平台来支持所有的用户，这已经是多租户技术的自然演化的结果，多租户技术也可以让客户中的一部份用户得以进一步定制化他们的应用程序。

在虚拟化(virtualization)技术的成熟与应用性的扩张之下，多租户技术可以驾驭虚拟化的平台，更强化在用户应用程序与数据之间的隔离，让多租户技术能更加发挥它的特色。 ^[1]

概念与技术

编辑

在多租户技术中，租户(tenant)是指使用系统或电脑运算资源的客户，但在多租户技术中，租户包含在系统中可识别为指定用户的一切数据，包括帐户与统计信息(accounting data)、用户在系统中建置的各式数据、以及用户本身的定制化应用程序环境等，都属于租户的范围。租户使用供应商开发或建置的应用系统或运算资源，供应商所设计的应用系统会容纳数个以上的用户在同一个环境下使用，为了让多个用户环境能够在同一个应用程序与运算环境上使用，则应用程序与运算环境必须要特别设计，除了可以让系统平台允许多份相同的应用程序同时运行外，保护租户数据的隐私与安全也是多租户技术的关键之一。

技术上，多租户技术可以通过许多不同的方式来切割用户的应用程序环境或数据。

数据面(data approach)：供应商可以利用切割数据库(database)，切割存储区(storage)，切割结构描述(schema)或是表格(table)来隔离租户的数据，必要时会需要进行对称或非对称加密以保护敏感数据，但不同的隔离作法有不同的实现复杂度与风险。

程序面(application approach)：供应商可以利用应用程序挂载(hosting)环境，于进程(process)上切割不同租户的应用程序运行环境，在无法跨越进程通信的情况下，保护各租户的应用程序运行环境，但供应商的运算环境要够强。

系统面(system approach)：供应商可以利用虚拟化技术，将实体运算单元切割成不同的虚拟机，各租户可以使用其中一至数台的虚拟机来作为应用程序与数据的保存环境，但对供应商的运算能力要更要求。 ^[2]

实现方式

编辑

多租户技术的实现重点，在于不同租户间应用程序环境的隔离(application context isolation)以及数据的隔离(data isolation)，以维持不同租户间应用程序不会相互干扰，同时数据的保密性也够强。

应用程序部份：通过进程或是支持多应用程序同时运行的装载环境(例如Web Server，像是Apache或IIS等)来做进程间的隔离，或是在同一个伺服程序(server)进程内以运行绪的方式隔离。

数据部份：通过不同的机制将不同租户的数据隔离，Force是采用中介数据(metadata)的技术来切割，微软 MSDN 的技术文件则是展示了使用结构描述的方式隔离。

实现方式

多租户就是说多个租户共用一个实例，租户的数据既有隔离又有共享,从而解决数据存储的问题。从架构层面来分析，SaaS区别于传统技术的重要差别就是Multi-Tenant模式。SaaS多租户在数据存储上存在三种主要的方案，分别是

1.独立数据库

这是第一种方案，即一个租户一个数据库，这种方案的用户数据隔离级别最高，安全性最好，但成本也高。

优点：

为不同的租户提供独立的数据库，有助于简化数据模型的扩展设计，满足不同租户的独特需求；

如果出现故障，恢复数据比较简单。

缺点：

增大了数据库的安装数量，随之带来维护成本和购置成本的增加。

这种方案与传统的一个客户、一套数据、一套部署类似，差别只在于软件统一部署在运营商那里。如果面对的是银行、医院等需要非常高数据隔离级别的租户，可以选择这种模式，提高租用的定价。如果定价较低，产品走低价路线，这种方案一般对运营商来说是无法承受的。

2.共享数据库，隔离数据架构

这是第二种方案，即多个或所有租户共享Database，但一个Tenant一个Schema。

优点：

为安全性要求较高的租户提供了一定程度的逻辑数据隔离，并不是完全隔离；每个数据库可以支持更多的租户数量。

缺点：
　　如果出现故障，数据恢复比较困难，因为恢复数据库将牵扯到其他租户的数据；
　　如果需要跨租户统计数据，存在一定困难。

3.共享数据库，共享数据架构

这是第三种方案，即租户共享同一个Database、同一个Schema，但在表中通过TenantID区分租户的数据。这是共享程度最高、隔离级别最低的模式。

优点：

三种方案比较，第三种方案的维护和购置成本最低，允许每个数据库支持的租户数量最多。

缺点：

隔离级别最低，安全性最低，需要在设计开发时加大对安全的开发量；
　　数据备份和恢复最困难，需要逐表逐条备份和还原。
　　如果希望以最少的服务器为最多的租户提供服务，并且租户接受以牺牲隔离级别换取降低成本，这种方案最适合。

特色

编辑

多租户技术有下列特色：

由于多租户技术可以让多个租户共用一个应用程序或运算环境，且租户大多不会使用太多运算资源的情况下，对供应商来说多租户技术可以有效的降低环境建置的成本。包含硬件本身的成本，操作系统与相关软件的授权成本都可以因为多租户技术，而由多个租户一起分担。

通过不同的数据管理手段，多租户技术的数据可以用不同的方式进行数据隔离，在供应商的架构设计下，数据的隔离方式也会不同，而良好的数据隔离法可以降低供应商的维护成本(包含设备与人力)，而供应商可以在合理的授权范围内取用这些数据分析，以作为改善服务的依据。

多租户架构下所有用户都共用相同的软件环境，因此在软件改版时可以只发布一次，就能在所有租户的环境上生效。

具多租户架构的应用软件虽可定制，但定制难度较高，通常需要平台层的支持与工具的支持，才可降低定制的复杂度。

实务应用

编辑

多租户技术在实务上运用的成功且广为人知的案例之一，是由Salesforce所建置的CRM应用系统，该公司除了Salesforce的CRM软件以外，它还建置了Force平台即服务(PaaS)架构，以支持开发人员发展基于Force平台上的应用程序。

在云计算的加持之下，多租户技术被广为运用于开发云各式服务，不论是IaaS，PaaS还是SaaS，都可以看到多租户技术的影子。

勤能补拙是良训，一分辛苦一分才！我们一起努力！

---