如何在云计算中实现多租户

译文 精选
云计算 云原生
基于云的SaaS解决方案以及大多数其他解决方案都需要实现多租户。让我们快速回顾一下什么是多租户,我们可以从中获得什么,以及如何通过两个简单的层轻松实现它吧!

译者 | 朱钢

审校 | 孙淑娟

基于云的SaaS解决方案以及大多数其他解决方案都需要实现多租户。让我们快速回顾一下什么是多租户,我们可以从中获得什么,以及如何通过两个简单的层轻松实现它吧!

1.何为多租户

从本质上讲,多租户允许服务的各个部分(即各个微服务)虽然服务多个客户,但无需为每个客户部署单独的实例。为了使SaaS解决方案能够以可承受的价格扩展,满足客户需求并具有弹性(即在云资源中具有成本效益),因此它必须支持多租户。

多租户架构提供了许多出色且必不可少的功能:

  • 允许应用程序同时为多个客户提供服务,同时共享底层基础架构和服务;
  • 安全且合规的访问隔离;
  • 负载均衡和扩展。

2.多租户的两个层面

一旦你理解了多租户,它就很容易了。基本上只需要两件事:“应用程序级的访问控制”和“管理数据架构”。

让我们将其分解为两个层面:

  • 数据层面,是关于你如何传输,存储以及管理相互孤立的数据(即底层基础设施如何避免混淆不同租户的数据)。数据层面的多租户通常以数据层上的分区来实现,例如数据存储架构(如何在数据库中保存)、主题(例如,kafka主题)、标签、Domains、Sockets和端口,用于传输中的数据。

图片

具有基于列简单租户分离的数据库表示例

  • 应用程序层面,是如何在逻辑层中实现接收不同租户的上下文和访问,即让相同的代码适用于不同的租户。其中授权是应用程序层面实现多租户必须具备的组件。

图片

使用Permit.io的SDK强制实施多租户的示例应用程序路由

3.实现多租户

授权层,它是从单租户应用程序安全升级到多租户应用程序的最快、最可靠的方法。此外,授权层可以通过在所有相关服务中应用策略来实现分离,而无需更改服务本身。

选择正确的策略模型可以进一步简化这个转换过程。使用经典模型,如RBAC + Tenancy,ReBAC + Hierarchy(租户成为root-level关系)或普通ABAC(将租赁作为属性)。

我们不需要自己实现多租户授权,可以享受现成的开源工具和服务来实现。

4.使用OPA + OPAL实现多租户(开源)

使用开源工具是开始实现多租户授权层的绝佳选择。虽然有多种选择,但开放策略代理(OPA)是最常用的。OPA 充当授权微服务,我们可以将其添加到应用程序中,并使用其专有的Rego语言编写的规则强制实施访问。

将OPA与OPAL(开放策略管理层)相结合,使我们能够大规模管理授权层,使用Pub/Sub主题使我们的代理及时了解策略(Rego代码)和数据(JSON文档)。例如,主题可以是我们的租户名称或租户ID,从而允许我们将代理与每个租户的更改同步。

5.使用Permit.io实现多租户(服务)

应用授权解决方案,如Permit.io 。Permit建立在OPA和OPAL之上,增加了管理界面,包括租户列表、租户资源管理和每个租户的用户管理。

图片

在 Permit.io 的仪表板中切换租户

6.总结

多租户允许我们的应用程序满足多个客户的需求,而无需为每个客户部署单独的实例。gist中的多租户方案由两层面组成:数据和应用程序。实现多租户的最佳方法之一是创建一个授权层,该授权层可以实现分离,而无需更改服务本身。虽然你可以构建自己的授权层,但也有开源项目(例如OPA + OPAL)和服务(例如 Permit.io)允许你在应用程序中实现一个一月访问的多租户授权层。

原文链接:https://dev.to/permit_io/how-to-implement-multitenancy-in-cloud-computing-4pif

译者介绍

朱钢,51CTO社区编辑,2021年IT影响力专家博主,阿里云专家博主,2019年CSDN博客之星20强,2020年腾讯云+社区优秀作者,11年一线开发经验,曾参与猎头服务网站架构设计,企业智能客服以及大型电子政务系统开发,主导某大型央企内部防泄密和电子文档安全监控系统的建设,目前在北京图伽健康从事医疗软件研发工作。

责任编辑:武晓燕 来源: 51CTO技术栈
相关推荐

2022-03-22 15:18:59

云基础云计算虚拟机安全

2018-10-24 10:38:44

云计算云租户企业云

2013-10-15 09:11:26

多租户云计算Overlay

2011-12-16 14:44:55

云计算云安全

2018-07-18 13:29:38

云计算云平台企业

2016-12-11 10:41:25

云计算虚拟化环境

2014-12-03 15:20:40

云数据中心虚拟化技术多租户

2022-01-12 11:02:01

云计算安全技术

2010-03-18 15:28:53

云计算

2011-08-31 14:41:40

云计算

2010-06-07 10:16:56

Hadoop

2009-07-21 11:17:08

云计算探索普及

2015-07-20 10:17:37

云计算应用混合云混合云管理

2011-07-04 09:20:27

云计算云服务IDC

2010-05-25 09:33:18

云计算第二届云计算大会

2010-03-17 17:55:58

云计算

2021-12-28 16:27:37

2022-07-13 10:41:09

云计算首席信息官

2020-10-16 08:57:51

云平台之多租户的实践

2013-01-16 15:10:19

云计算大数据
点赞
收藏

51CTO技术栈公众号