本發明涉及一種基于租戶屬性的多租戶數據隔離方法及系統，方法包括：對系統預設多個租戶類型；根據所述多個租戶類型對應安裝數據庫；獲取租戶在進行系統注冊時選擇的租戶類型；根據所述選擇的租戶類型對所述租戶進行分類；根據分類后租戶的租戶類型選擇對應的數據庫，每一類租戶共用該租戶類型對應的數據庫；為每個租戶創建Schema，用來存儲租戶數據。本發明能夠減少數據庫的安裝數量，同時降低恢復和備份難度。

技術領域

本發明涉及云計算領域，特別是涉及一種基于租戶屬性的多租戶數據隔離的方法及系統。

背景技術

多租戶技術或稱多重租賃技術，是一種軟件架構技術，是實現如何在多租戶環境下共用相同的系統或程序組件，并且可確保各租戶間數據的隔離性。在當下云計算時代，多租戶技術在共用的數據中心以單一系統架構與服務提供多數客戶端相同甚至可定制化的服務，并且仍可以保障客戶的數據隔離。目前各種各樣的云計算服務就是這類技術范疇，例如阿里云數據庫服務(RDS)、阿里云服務器等等。

目前多租戶在數據存儲上存在三種主要的方案，分別是：

方案一、獨立數據庫

這種方案是一個租戶一個數據庫，這種方案的租戶數據隔離級別最高，安全性最好，但成本較高。

優點：為不同的租戶提供獨立的數據庫，有助于簡化數據模型的擴展設計，滿足不同租戶的獨特需求；如果出現故障，恢復數據比較簡單。

缺點：增多了數據庫的安裝數量，隨之帶來維護成本和購置成本的增加。

方案二、共享數據庫，獨立Schema

這種方案是多個或所有租戶共享Database，但是每個租戶一個Schema(也可叫做一個user)。底層庫比如是：DB2、ORACLE等，一個數據庫下可以有多個Schema。

優點：為安全性要求較高的租戶提供了一定程度的邏輯數據隔離，并不是完全隔離；每個數據庫可支持更多的租戶數量。

缺點：如果出現故障，數據恢復比較困難，因為恢復數據庫將牽涉到其他租戶的數據；如果需要跨租戶統計數據，存在一定困難。

方案三、共享數據庫，共享Schema，共享數據表。

這種方案是租戶共享同一個Database、同一個Schema，但在表中增加TenantID多租戶的數據字段。這是共享程度最高、隔離級別最低的模式。即每插入一條數據時都需要有一個客戶的標識。這樣才能在同一張表中區分出不同客戶的數據。

優點：三種方案比較，第三種方案的維護和購置成本最低，允許每個數據庫支持的租戶數量最多。

缺點：隔離級別最低，安全性最低，需要在設計開發時加大對安全的開發量；數據備份和恢復最困難，需要逐表逐條備份和還原。

發明內容

本發明的目的是提供一種基于租戶屬性的多租戶數據隔離方法及系統，能夠減少數據庫的安裝數量，同時降低恢復和備份難度。

為實現上述目的，本發明提供了如下方案：

一種基于租戶屬性的多租戶數據隔離方法，包括：

對系統預設多個租戶類型；

根據所述多個租戶類型對應安裝數據庫；

獲取租戶在進行系統注冊時選擇的租戶類型；

根據所述選擇的租戶類型對所述租戶進行分類；

根據分類后租戶的租戶類型選擇對應的數據庫，每一類租戶共用該租戶類型對應的數據庫；

為每個租戶創建Schema，用來存儲租戶數據。