Cum alegi arhitectura potrivită pentru mai mulți clienți
Izolare la nivel de rând, schemă sau bază de date: o decizie practică pe care merită să o iei înainte ca schimbarea să devină costisitoare.
De VPFUnited Solutions
Orice produs SaaS trebuie să decidă, mai devreme sau mai târziu, cum separă datele clienților. Alegerea influențează costurile de operare, securitatea, conformitatea și efortul necesar pentru a adăuga organizații mai mari.
Izolarea la nivel de rând păstrează clienții în tabele comune și asociază fiecare înregistrare unui cont. Este eficientă, însă protecția trebuie aplicată sistematic. Regulile impuse direct de baza de date sunt mai sigure decât filtrele pe care fiecare interogare trebuie să și le amintească.
Izolarea la nivel de schemă oferă fiecărui client o schemă separată în aceeași bază de date. Limita este mai ușor de înțeles, iar copiile de siguranță individuale pot deveni mai simple. În schimb, fiecare actualizare a structurii trebuie repetată pentru toate schemele.
Izolarea la nivel de bază de date oferă fiecărui client o bază proprie și, când este necesar, o regiune separată. Granița operațională este mai puternică, dar cresc costurile de configurare, monitorizare și întreținere. Este potrivită mai ales când cerințele clientului justifică acest efort.
Multe produse încep cu izolarea la nivel de rând, aplicată în baza de date, și păstrează o cale clară către infrastructură dedicată pentru anumiți clienți. Decizia finală depinde de contracte, reglementări, scară și capacitatea echipei de a opera sistemul.
Indiferent de model, verifică automat limita dintre clienți. Un test care încearcă să acceseze datele altui cont și confirmă că cererea este respinsă ar trebui să ruleze la fiecare schimbare importantă.