GaussDB(for Redis)企业级特性揭秘之多租户管理

【摘要】 华为云GaussDB(for Redis)持续完善企业级增强特性，是名副其实的"Redis Plus"，其中很经典的企业级特性是多租户能力，支持添加只读账号、读写账号，并且可约束每个账号可访问的数据库（DB）范围，避免误操作其他租户数据。该特性可以帮助企业在共享Redis实例的情况下，保护不同租户的数据安全，为企业的开发和管理提供便利。哪些用户需要使用租户管理功能？多租户是数据库用户刚需的一...

华为云GaussDB(for Redis)持续完善企业级增强特性，是名副其实的"Redis Plus"，其中很经典的企业级特性是多租户能力，支持添加只读账号、读写账号，并且可约束每个账号可访问的数据库（DB）范围，避免误操作其他租户数据。该特性可以帮助企业在共享Redis实例的情况下，保护不同租户的数据安全，为企业的开发和管理提供便利。

哪些用户需要使用租户管理功能？

多租户是数据库用户刚需的一个功能，例如，企业中有两个业务部门A和B，他们都需要使用Redis来存储自己的数据，如果不使用多租户权限功能，那么A和B的数据就会混在一起，这样就会存在数据泄露和误操作的风险。一旦使用了多租户管理功能，就可以将A和B的数据分别存储在不同的Redis实例/DB中，并且对这些实例/DB进行权限控制，从而保障数据的安全性和可靠性。

在数据库领域，多租户技术往往有以下一些标准属性：比如读写权限控制、跨DB鉴权隔离等等；而GaussDB(for Redis)就是具备完善的多租户管理技术的一个典范，实现了读写权限控制和数据库（DB）隔离这两大特性的完美融合。

Redis 6.0已具备ACL功能，为什么还要使用GaussDB(for Redis)的多租户功能？
关于权限控制，开源Redis虽然在6.0新版本有ACL，但只能设置为只读、读写，每个账号还是可以看到所有的DB的。这个设计比较鸡肋，跟数据库多租户的原理背道而驰。举个例子，业务开发小王应该用DB1，但有天忘记SELECT，不小心清库了小张的DB0，导致生产事故。而GaussDB(for Redis)的权限隔离就从根源上解决了这个问题，如小王被设置为只有DB1的权限而没有DB0的权限，那么即使他误操作也不会对DB0的数据产生影响。

此外，开源Redis的多租户功能只有单机才可以使用，一旦业务上量需要集群，多DB功能反而就不可用了，只剩一个DB0；