新零售SaaS架構:多租戶系統架構設計

来源:https://www.cnblogs.com/tangshiye/archive/2022/11/22/16913174.html
-Advertisement-
Play Games

傳統大企業更喜歡私有化部署、個性化交付的傳統模式,因為他們需要更強的管控和更高的安全性。 然而,中小企業付費能力有限,需求往往也更加標準化,所以更喜歡價格更低的、訂購更簡單的SaaS產品。 為了滿足不同客戶的需求,多租戶的底層架構設計是至關重要的。 ...


什麼是多租戶?

多租戶是SaaS領域的特有產物,在SaaS服務中,租戶是指使用SaaS系統的客戶,租戶不同於用戶,例如,B端SaaS產品,用戶可能是某個組織下的員工,但整個企業組織是SaaS系統的租戶。多租戶技術是一種軟體架構技術,可以實現多個租戶共用系統實例,並且租戶間能夠實現數據與行為的隔離。

傳統軟體模式 VS SaaS模式

傳統軟體項目一般是指,面向客戶開發一套特定的軟體系統,並部署在獨立的環境中,通常是企業內部環境。而SaaS模式,是將軟體服務部署到雲端環境,可以面向不同的客戶提供相同的軟體服務。

SaaS多租戶隔離模式

對於SaaS模式,多租戶間的資源隔離是非常基礎的能力,出於成本和運營效率考慮,SaaS服務商需要構建多租戶可同時訪問軟體的環境,不同租戶雖然訪問同一套SaaS產品服務,但資源訪問需要嚴格隔離開。

SaaS資源隔離包含幾個層次:

  • 第一層是SaaS系統底層所涉及到的計算、存儲、網路等資源的隔離。
  • 第二層是系統基礎數據的隔離,主要包括組織,用戶,角色,許可權,產品能力授權關係等。
  • 第三層是系統使用過程中,各類業務動態數據的隔離,例如業務單據、操作記錄等。
多租戶架構主要是解決第一層的隔離問題,即計算、存儲、網路等資源的隔離。為了實現多租戶隔離架構,我們先要搞清楚常見的幾種多租戶隔離模式。

豎井隔離模式

 

 

有些SaaS服務商會選擇豎井隔離模式,即每個租戶都運行在隔離的一套資源中。有人會說,這不就是傳統軟體模式嗎,為什麼會是SaaS模式呢?但如果這些豎井式的資源,擁有標準化的租戶身份識別、入駐流程、計費體系、部署流程、運營流程,那邊它依然是SaaS模式,只不過每個客戶都有一套端到端的基礎設施。
優勢
  • 滿足強隔離需求:一些客戶為了系統和數據的安全性,可能提出非常嚴格的隔離需求,期望軟體產品能夠部署在一套完全獨立的環境中,不和其他租戶的應用實例、數據放在一起。
  • 計費邏輯簡單:SaaS服務商需要針對租戶使用資源進行計費,對於複雜的業務場景,計算、存儲、網路資源間的關係同樣也會非常複雜,計費模型是很有挑戰的,但在豎井模式下,計費模型相對來說是比較簡單的。
  • 降低故障影響面:因為每個客戶的系統都部署在自己的環境中,如果其中一個環境出現故障,並不會影響其他客戶使用軟體服務。
劣勢
  • 規模化問題:由於租戶的SaaS環境是獨立的,所以每入駐一個租戶,就需要創建和運營一套SaaS環境,如果只是少量的租戶,還可能可以管理,但如果是成千上萬的租戶,管理和運營這些環境將會是非常大的挑戰。
  • 成本問題:每個租戶都有獨立的環境,花費在單個客戶上的成本將非常高,會大幅削弱SaaS軟體服務的盈利能力。
  • 敏捷迭代問題:SaaS模式的一個優勢是能夠快速響應市場需求,迭代產品功能。但豎井隔離策略會阻礙這種敏捷迭代能力,因為更新、管理、支撐這些租戶的SaaS環境,會變得非常複雜和低效。
  • 系統管理與監控:在同一套環境中,對部署的基礎設施進行管理與監控,是較為簡單的。但每個租戶都有獨立的環境,在這種非中心化的模式下,對每個租戶的基礎設施進行管理與監控,同樣也是非常複雜、困難的。

共用模式

相信很多SaaS服務商會優先選擇共用模式,即多租戶共用一套基礎設施資源,這樣能讓SaaS軟體服務更加高效、敏捷、低成本。
優勢
  • 高效管理:在共用策略下,能夠集中化地管理、運營所有租戶,管理效率非常高。同時,對基礎設施配置管理、監控,也將更加容易。相比豎井策略,產品的迭代更新會更快。
  • 成本低:SaaS服務商的成本結構中,很大一塊是基礎設施的成本。在共用模型下,服務商可以根據租戶們的實際資源負載情況,動態伸縮系統,這樣基礎設施的利用率將非常高。
劣勢
  • 租戶相互影響:由於所有租戶共用一套資源,當其中一個租戶大量占用機器資源,其他租戶的使用體驗很可能受到影響,在這種場景下,需要在技術架構上設計一些限制措施(限流、降級、伺服器隔離等),讓影響面可控。
  • 租戶計費困難:在豎井模型下,非常容易統計租戶的資源消耗。然而,在共用模型下,由於所有租戶共用一套資源,需要投入更多的精力統計單個租戶的合理費用。

分域隔離模式

傳統大企業更喜歡私有化部署、個性化交付的傳統模式,因為他們需要更強的管控和更高的安全性。然而,中小企業付費能力有限,需求往往也更加標準化,所以更喜歡價格更低的、訂購更簡單的SaaS產品。為了滿足不同客戶的需求,還有一種混合了豎井模型與共用模型的模式,即分域隔離模式。

在該模式下,會細分基礎域、專用域,基礎域是使用共用模型,所有租戶共用一套資源;而專用域是使用豎井模型,每個租戶都有獨立的資源環境。

對於大多數中小客戶來說,他們都是在基礎域環境使用SaaS產品,只有少量的大客戶會在專用域使用SaaS產品,通常他們付費能力強,有強烈的強隔離需求。

但需要註意的是,為了避免多套產品版本出現,SaaS服務商需要保證基礎域、專用域的產品版本一致,個性化的部分儘可能通過構建PaaS平臺,讓ISV參與建設。否則,一旦SaaS產品的標準化程度降低,後續各版本的維護將變成災難。

多租戶系統的定位

瞭解各種多租戶隔離模式後,我們來總結下多租戶系統的定位。多租戶系統是為了滿足多用戶使用一套產品,並實現用戶間的數據與行為隔離,但根據用戶需求不同,可以共用或隔離軟硬體資源,系統架構上能夠靈活支持多種隔離模式。

多租戶系統需要具備的能力

  • 多個租戶支持共用一套雲資源,如計算、存儲、網路資源等。單個租戶也可以獨占一套雲資源。
  • 多個租戶間能夠實現數據與行為的隔離,能夠對租戶進行分權分域控制。
  • 租戶內部能夠支持基於組織架構的管理,可以對產品能力進行授權和管理。
  • 不同的產品能力可以根據客戶需求,支持運行在不同的雲資源上。

多租戶概念模型

多租戶核心概念

  • 租戶:一般指一個企業客戶或個人客戶,租戶之間數據與行為是隔離的。
  • 用戶:在某個租戶內的具體使用者,可以通過使用賬戶名、密碼等登錄信息,登錄到SaaS系統使用軟體服務。
  • 組織:如果租戶是一個企業客戶,通常會擁有自己的組織架構。
  • 員工:是指組織內部具體的某位員工。
  • 解決方案:為瞭解決客戶的某類型業務問題,SaaS服務商將產品與服務組合在一起,為商家提供整體的打包方案。
  • 產品能力:指的是SaaS服務商對客戶售賣的產品應用,特指能夠幫助客戶實現端到端場景解決方案閉環的能力。
  • 資源域:用來運行1個或多個產品應用的一套雲資源環境。
  • 雲資源:SaaS產品一般都部署在各種雲平臺上,例如阿裡雲、騰訊雲、華為雲等。對這些雲平臺提供的計算、存儲、網路、容器等資源,抽象為雲資源。

概念模型設計

  • SaaS平臺可以創建與管理多個平臺用戶、多個租戶、多個資源域。
  • 單個平臺用戶可以關聯到多個租戶下,例如,平臺用戶張三,可以是租戶A的用戶,也可以是租戶B的用戶。單個租戶下可以擁有多個用戶。
  • 單個租戶可以訂購多個解決方案,解決方案可以包多個產品能力,產品能力運行在某個資源域上。
  • 組織單元間有上下級關係,單個組織下可以有多個員工,員工與單個用戶進行綁定。

多租戶核心場景

租戶內部模型關係

對SaaS產品來說,租戶是最頂層的概念,租戶內部擁有組織、用戶、產品能力、雲資源等模型,租戶就像租了一套大房子,其他模型都是房子內部的傢具或設施。

租戶身份識別

在各種隔離模式下,識別租戶身份,獲取租戶的資源配置,是非常關鍵的。當一個用戶登錄SaaS系統後,系統會返回租戶上下文信息,上下文會包含用戶綁定的租戶信息,以及隔離模式。租戶上下文信息會被附加在每一次系統交互中,貫穿整個系統調用鏈路,讓上游調用方知道路由到哪些下游資源。

租戶計費計量管理

在豎井隔離模式下,由於資源本身就是隔離的,所以可以根據占用的計算、存儲、網路資源來計費計量,邏輯相對簡單。在共用模式下,計費計量就比較複雜,我們要能準確地採集到各個租戶對實際資源的使用情況,一般會根據請求併發量、存儲容量、數據對象數量等數據來進行組合計費。

多租戶系統應用架構

總結

本文首先介紹了什麼是多租戶,對比傳統軟體模式與SaaS模式的區別。通過分析多租戶的三種隔離模式,逐步梳理出多租戶的系統架構設計,包括概念模型、場景推演、應用架構等。期望對讀者有幫助,有問題歡迎隨時交流。

 

本文來自博客園,作者:湯師爺說,轉載請註明原文鏈接:https://www.cnblogs.com/tangshiye/p/16913174.html


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 1 構建一個centos7.6.1810的docker鏡像,用於下載MySQL+xtrabackup所需安裝包 7.6.1810的docker鏡像,低版本最小安裝,會儘可能把所需的包拉齊。 Dockerfile文件如下 FROM centos:7.6.1810 CMD yum install -y ...
  • 在Redis運維過程中,由於bigkey的存在,會影響業務程式的響應速度,嚴重的還會造成可用性損失,DBA也一直和業務開發方強調bigkey的規避方法以及危害 ...
  • Android網路請求(3) 網路請求框架OkHttp 本節我們來講解OkHtpp網路請求框架 什麼是網路請求框架 在我的理解中,網路請求框架是為了方便我們更加便捷規範的進行網路請求所建的類,我們通過調用該類中的方法可以快速地進行網路請求,切幫我們封裝好了一些數據的處理方法,方便我們用更少的代碼去做 ...
  • Android網路請求(2) 在android網路開發中,除get請求外常見的還有post、put、delete這三種,接下來我們將詳細講解這三種請求及參數 GET請求 我們使用過get請求了,對於我們的日常生活中get請求毫無疑問是最常用的請求方式,大部分的瀏覽器搜索都是通過get請求,如在百度上 ...
  • 最近需要接手別人c#那邊組的一個項目新增頁面,但他們的是React的框架,作為一名後端,沒接觸過,一臉懵逼。。。。。。 說哈我的處理思路: 一、先用相應的程式打開該項目的源碼。如:react用vscode打開 二、先找到了頁面,查看頁面結構 這是我後面加的頁面,可以看出來,less類似css樣式 j ...
  • Express 快速創建 Web 伺服器 express 的基本使用 先安裝express包 npm i [email protected] 1.導入 express const express = require('express'); 2.創建 web 伺服器 const app = express( ...
  • 最近用 antd pro 開發了一些 web 小工具。 antd pro 不僅僅是升級版的 antd 組件,更重要的是提供了全套的前端解決方案,包括前端工程的編譯打包,路由配置,數據管理,樣式和資源的引用,和後端的交互方式。 甚至對於網站的國際化也有支持。 本篇是近期使用antd pro 時,用到的 ...
  • 大家好,EluxJS是一套基於“微模塊”和“模型驅動”的跨平臺、跨框架『同構方案』,歡迎瞭解... 可怕的巨石怪 工作中最可怕的是什麼?是遇到業務複雜且亂作一團的巨石應用。改一發而動全身,無法漸進式重構,也沒人敢對歷史包袱進行優化,欠下的代碼債只能像滾雪球一樣越積越多,終於到某天玩不下去,大佬選擇了 ...
一周排行
    -Advertisement-
    Play Games
  • 簡介 本文的初衷是希望幫助那些有其它平臺視覺演算法開發經驗的人能快速轉入Halcon平臺下,通過文中的示例開發者能快速瞭解一個Halcon項目開發的基本步驟,讓開發者能把精力完全集中到演算法的開發上面。 首先,你需要安裝Halcon,HALCON 18.11.0.1的安裝包會放在文章末尾。安裝包分開發和 ...
  • 本文是對Datawhale的動手學數據分析課程的學習總結,記錄了整體的學習過程、答案以及個人感想,代碼較為詳細。 ...
  • JZ7重建二叉樹 描述 給定節點數為 n 的二叉樹的前序遍歷和中序遍歷結果,請重建出該二叉樹並返回它的頭結點。 例如輸入前序遍歷序列{1,2,4,7,3,5,6,8}和中序遍歷序列{4,7,2,1,5,3,8,6} 提示: 1.vin.length == pre.length 2.pre 和 vin ...
  • 我們都知道在Java編程中多線程的同步使用synchronized關鍵字來標識,那麼這個關鍵字在JVM底層到底是如何實現的呢。 我們先來思考一下如果我們自己實現的一個鎖該怎麼做呢: 首先肯定要有個標記記錄對象是否已經上鎖,執行同步代碼之前判斷這個標誌,如果對象已經上鎖線程就阻塞等待鎖的釋放。 其次要 ...
  • 目錄 一.OpenGL 色階 1.Windows OpenGL ES 版本 2.Windows OpenGL 版本 二.OpenGL 色階 GLSL Shader 三.猜你喜歡 零基礎 OpenGL ES 學習路線推薦 : OpenGL ES 學習目錄 >> OpenGL ES 基礎 零基礎 Ope ...
  • 1. 查看Linux伺服器版本信息 # cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) 2. 禪道開源版安裝包下載 wget http://dl.cnezsoft.com/zentao/9.8.2/ZenTaoPMS.9.8. ...
  • Spring 框架可以為 Java 應用程式開發提供全面的基礎設施支持,它是現在非常流行的 Java 開源框架,對於一個 Java 開發人員來說,熟練掌握 Spring 是必不可少的。 ...
  • 前言 本篇是c++總結的第二篇,關於c++的對象模型,在構造、拷貝虛函數上重點分析,也包含了c++11class的新用法和特性,如有不當,還請指教! c++三大特性 訪問許可權 ​ 在c++中通過public、protected、private三個關鍵字來控製成員變數和成員函數的訪問許可權,它們分別表示 ...
  • 一.小結 1.使用二維數組來存儲表格 2.可以使用以下語法來聲明二維數組變數: 元素類型[ ] [ ]數組變數 3.可以使用以下語法來創建二維數組變數: new 元素類型 [行的個數][列的個數] 4.使用下麵的語法表示二維數組中的每個元素: 數組變數[行下標][列的個數] 5.可使用數組初始化語法 ...
  • typimg是一款為typora編輯器提供圖像自定義上傳服務的工具,該工具將在typora中輸入的網路圖片、本地圖片、剪貼板圖片/截圖上傳到博客園,支持在MacOS、Windiws、Linux三個平臺上運行。 ...