0. 前言

前幾天跟朋友聚會(huì)的時(shí)候，朋友說(shuō)他們公司準(zhǔn)備自己搞一套saas系統(tǒng)，以實(shí)現(xiàn)多個(gè)第三方平臺(tái)的業(yè)務(wù)接入需求。聊完以后，實(shí)在手癢難耐，于是花了兩天時(shí)間自己實(shí)現(xiàn)了兩個(gè)saas系統(tǒng)多租戶數(shù)據(jù)隔離實(shí)現(xiàn)方案。俗話說(shuō)“獨(dú)樂樂不如眾樂樂”，所以我把我的“研究成果”寫出來(lái)，讓大家樂呵樂呵。

在分享我的研究成果之前，我們先了解一下相關(guān)的定義吧。如果對(duì)這部分內(nèi)容熟悉的同學(xué)，可以直接略過(guò)。

1.什么是saas系統(tǒng)

引用百度百科上面的描述，“SaaS平臺(tái)是運(yùn)營(yíng)saas軟件的平臺(tái)。SaaS提供商為企業(yè)搭建信息化所需要的所有網(wǎng)絡(luò)基礎(chǔ)設(shè)施及軟件、硬件運(yùn)作平臺(tái)，并負(fù)責(zé)所有前期的實(shí)施、后期的維護(hù)等一系列服務(wù)，企業(yè)無(wú)需購(gòu)買軟硬件、建設(shè)機(jī)房、招聘IT人員，即可通過(guò)互聯(lián)網(wǎng)使用信息系統(tǒng)。SaaS 是一種軟件布局模型，其應(yīng)用專為網(wǎng)絡(luò)交付而設(shè)計(jì)，便于用戶通過(guò)互聯(lián)網(wǎng)托管、部署及接入。”

也就是說(shuō)，我只需要能連接上互聯(lián)網(wǎng)，并且給saas平臺(tái)交租金，我就能用saas平臺(tái)給我提供的系統(tǒng)服務(wù)。這方面最典型的例子就是各種云平臺(tái)，例如阿里云。既然我能通過(guò)互聯(lián)網(wǎng)使用saas平臺(tái)提供的服務(wù)，那么其他人當(dāng)然也是可以的。于是這就產(chǎn)生了一個(gè)多租戶的問題。

2.什么是多租戶

多租戶問題，簡(jiǎn)單來(lái)說(shuō)，是一種架構(gòu)設(shè)計(jì)方式，就是在一臺(tái)或者一組服務(wù)器上運(yùn)行的saas系統(tǒng)，可以為多個(gè)租戶（客戶）提供服務(wù)，目的是為了讓多個(gè)租戶在互聯(lián)網(wǎng)環(huán)境下使用同一套程序，且保證租戶間的數(shù)據(jù)隔離。從這種架構(gòu)設(shè)計(jì)的模式上，不難看出來(lái)，多租戶架構(gòu)的重點(diǎn)就是同一套程序下多個(gè)租戶數(shù)據(jù)的隔離。由于租戶數(shù)據(jù)是集中存儲(chǔ)的，所以要實(shí)現(xiàn)數(shù)據(jù)的安全性，就是看能否實(shí)現(xiàn)對(duì)租戶數(shù)據(jù)的隔離，防止租戶數(shù)據(jù)不經(jīng)意或被他人惡意地獲取和篡改。

3.數(shù)據(jù)隔離方案

目前saas多租戶系統(tǒng)的數(shù)據(jù)隔離有三種解決方案，即為每個(gè)租戶提供獨(dú)立的數(shù)據(jù)庫(kù)、獨(dú)立的表空間、按字段區(qū)分租戶，每種方案都有其各自的適用情況。下面我們依次講解這3種方案。

3.1每個(gè)租戶提供獨(dú)立的數(shù)據(jù)庫(kù)系統(tǒng)

這種方案的實(shí)現(xiàn)方式是所有租戶共享同一個(gè)應(yīng)用，但應(yīng)用后端會(huì)連接多個(gè)數(shù)據(jù)庫(kù)系統(tǒng)，一個(gè)租戶單獨(dú)使用一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)。這種方案的用戶數(shù)據(jù)隔離級(jí)別最高，安全性最好，租戶間的數(shù)據(jù)能夠?qū)崿F(xiàn)物理隔離。但成本較高。

3.2每個(gè)租戶提供獨(dú)立的表空間

這種方案的實(shí)現(xiàn)方式，就是所有租戶共享同一個(gè)應(yīng)用，應(yīng)用后端只連接一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)，所有租戶共享這個(gè)數(shù)據(jù)庫(kù)系統(tǒng)，每個(gè)租戶在數(shù)據(jù)庫(kù)系統(tǒng)中擁有一個(gè)獨(dú)立的表空間。

3.3按租戶id字段區(qū)分租戶

這種方案是多租戶方案中最簡(jiǎn)單的設(shè)計(jì)方式，即在每張表中都添加一個(gè)用于區(qū)分租戶的字段（如租戶id或租戶代碼）來(lái)標(biāo)識(shí)每條數(shù)據(jù)屬于哪個(gè)租戶，其作用很像外鍵。當(dāng)進(jìn)行查詢的時(shí)候每條語(yǔ)句都要添加該字段作為過(guò)濾條件，其特點(diǎn)是所有租戶的數(shù)據(jù)全都存放在同一個(gè)表中，數(shù)據(jù)的隔離性是最低的，完全是通過(guò)字段來(lái)區(qū)分的。

4.三種數(shù)據(jù)隔離方案的優(yōu)劣勢(shì)分析

隔離方案	成本	支持租戶數(shù)量	優(yōu)點(diǎn)	不足
獨(dú)立數(shù)據(jù)庫(kù)系統(tǒng)	高	少	隔離級(jí)別最高，安全性最好，能夠滿足不同租戶的獨(dú)特需求，出現(xiàn)故障時(shí)恢復(fù)數(shù)據(jù)比較容易	數(shù)據(jù)庫(kù)需要獨(dú)立安裝，維護(hù)成本和購(gòu)置成本高
共享數(shù)據(jù)庫(kù)，獨(dú)立表空間	中	較多	提供了一定程度的邏輯數(shù)據(jù)隔離，一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)可支持多個(gè)租戶	出現(xiàn)故障的情況下，數(shù)據(jù)恢復(fù)相對(duì)而言比較復(fù)雜
按租戶id字段區(qū)分	低	非常多	維護(hù)和購(gòu)置成本最低，每個(gè)數(shù)據(jù)庫(kù)能夠支持的租戶數(shù)量最多	隔離級(jí)別最低，安全性也最低，數(shù)據(jù)備份和恢復(fù)非常復(fù)雜，需要逐表逐條備份和還原

5.為土豪準(zhǔn)備的解決方案

前面咱們說(shuō)的那三種數(shù)據(jù)隔離解決方案，都是多個(gè)租戶共享一個(gè)應(yīng)用實(shí)例的。如果你是土豪，非常的不差錢，那這里就還有一種一個(gè)租戶一個(gè)應(yīng)用實(shí)例的解決方案，直接為土豪量身定制，純24k鈦合金的。

這種方案是在多實(shí)例系統(tǒng)的基礎(chǔ)上進(jìn)行負(fù)載均衡，將租戶的訪問請(qǐng)求路由到其專屬的租戶系統(tǒng)上去。這種多實(shí)例的部署架構(gòu)，可以為每個(gè)租戶定制代碼，以及提供特色服務(wù)。當(dāng)然，使用這種解決方案提供服務(wù)的租戶，那也肯定不差錢，能負(fù)擔(dān)高額租金的“大客戶”了。

總結(jié)

saas系統(tǒng)中需要解決的最核心的問題是租戶的數(shù)據(jù)隔離問題，我們看到解決這個(gè)問題有好幾種方式，這就需要我們?cè)跇I(yè)務(wù)場(chǎng)景中去根據(jù)實(shí)際情況進(jìn)行選擇。

下一篇文章，我們就來(lái)看一下，如何根據(jù)租戶id字段來(lái)實(shí)現(xiàn)同一張表中不同租戶的數(shù)據(jù)的crud（即增刪改查）。提前劇透一下，我們將使用 springboot + mybatisplus來(lái)實(shí)現(xiàn)這種數(shù)據(jù)隔離方案。

參考資料

https://www.mingzhe.org/blog/2017/08/01/multiple-tenants-architecture-introduction/

總結(jié)

以上是生活随笔為你收集整理的saas系统多租户数据隔离的实现（一）数据隔离方案的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。