Mendukung multitenancy

Apa saja tantangan khas yang muncul saat mengubah aplikasi penyewa tunggal menjadi aplikasi multitenant? Keamanan dan isolasi data menurut saya yang paling signifikan. Apa yang lainnya?

Saya salah satu arsitek untuk upaya otomatisasi yang cukup signifikan, dan secara historis hanya perusahaan kami yang menggunakannya. Kami ingin memungkinkan orang lain untuk menggunakannya juga. Setiap kali kita berbicara tentang "menjadikannya multitenant", percakapan berkisar seputar menjaga pengguna dengan satu penyewa dari data yang dimiliki penyewa lain, dan memastikan bahwa pengguna dengan satu penyewa tidak dapat (baik secara sengaja atau tidak sengaja) membuat dampak pada pengguna lain. lingkungan penyewa. Yang saya bertanya-tanya adalah apakah keamanan / isolasi data benar-benar satu-satunya masalah utama di sini, atau apakah ada beberapa masalah utama lain yang tidak kita pikirkan.

Selain siloing data, Anda mungkin mengalami masalah dengan

1. Ketersediaan - dengan penyewa tunggal, mereka hanya dapat melakukan DoS sendiri, tetapi bahkan ketika data dihilangkan dengan benar, penyewa masih dapat menghabiskan sumber daya.
2. Logging - semua pesan log diasumsikan sebagai penyewa tunggal. Kecuali jika Anda silo log per penyewa, pesan log Anda mungkin menjadi kurang berguna.
3. Concurrency - aplikasi penyewa tunggal dapat berjalan di bawah beban moderat, atau pertengkaran tinggi untuk beberapa kunci dapat secara efektif membuat serial operasi tertentu. Jika kunci dikalikan per penyewa, Anda mungkin mulai melihat interleaving operasi yang tidak terjadi sebelumnya. Kondisi ras yang sangat tidak mungkin terwujud, sekarang mungkin akan terwujud.
4. Sumber baru pertentangan sumber daya - di mana sebelumnya Anda mungkin memiliki soket dan file m menangani, sekarang gandakan yang per-penyewa.
5. Pengorbanan konfigurasi / mundur kompatibilitas - di mana sebelum Anda dapat menghapus komponen saat Anda meluncurkan pengganti, Anda sekarang mungkin memiliki satu penyewa menuntut komponen, dan satu penyewa menuntut bahwa komponen lama yang diganti tinggal di sekitar tanpa batas.
6. Target panggilan pengadilan - saat ini Anda adalah target panggilan pengadilan untuk masalah yang terkait dengan perusahaan Anda. Dengan beberapa penyewa, Anda mungkin harus menanggapi permintaan panggilan pengadilan bahkan ketika Anda bukan pihak dalam tindakan hukum.

Beberapa di antaranya berasumsi bahwa Anda menjalankan semua penyewa di ruang alamat yang sama (mesin atau cluster). Jika setiap penyewa menjalankan perangkat lunak Anda pada perangkat kerasnya, Anda dapat memperdebatkan beberapa hal di atas dan menambahkan:

1. Kesulitan mengakses mesin untuk debug.
2. Mendukung permintaan untuk versi yang lebih lama.
3. Permintaan untuk mengizinkan kontraktor pihak ketiga untuk mengonfigurasi.
4. Kontrol perangkat keras yang dijalankannya kurang.
5. Kurang kontrol atas siklus tambalan / pembaruan OS yang digunakan.

Masalah terbesar dalam multi-tenancy menurut saya adalah kustomisasi. Ini terjadi secara rutin jika Anda menjual aplikasi bisnis ke perusahaan. Itu bisa bervariasi dari sesuatu yang sederhana seperti setiap pelanggan menginginkan kulit mereka sendiri hingga kemampuan untuk mengonfigurasi bidang, aturan, formulir, dan laporan tambahan. Tingkat penyesuaian yang Anda butuhkan untuk mendukung memainkan peran penting dalam arsitektur.

Jawaban Mike sangat baik, dan banyak poin di sana hampir meremehkan kompleksitas mereka karena betapa singkatnya mereka, jadi ingatlah itu.

Satu hal yang akan saya tambahkan adalah Anda harus memiliki alat manajemen yang baik untuk membuat (dan kemudian, mengelola) penyewa baru. Bergantung pada arsitektur fisik yang Anda gunakan, ini bisa jauh dari sepele, dan merupakan sesuatu yang sering diabaikan. Manfaat suatu perangkat lunak sebagai produk layanan baru benar-benar berperan ketika ada sejumlah besar penyewa, sehingga cukup banyak upaya harus dilakukan untuk memenuhi kebutuhan ini.

Untuk memperluas jawaban Sriram; kustomisasi per penyewa cukup banyak dilarang, segala sesuatu yang penyewa mungkin ingin ubah harus dapat dikonfigurasi . Misalnya, jika solusi Anda tidak memenuhi penambahan dinamis bidang data di setidaknya beberapa area utama, Anda kemungkinan akan dibanjiri dengan permintaan untuk penyesuaian. Ini salah satu dari beberapa kasus di mana sedikit tambahan kompleksitas dimuka tidak benar-benar membayar off (katakanlah itu bertentangan YAGNI, atau setidaknya, tingkat konfigurasi hampir merupakan persyaratan utama, sehingga Anda yang akan membutuhkan itu).