Как спроектировать мультитенантную архитектуру с изоляцией данных между клиентами в сервисе Go?

Мультитенантная архитектура означает, что одна платформа обслуживает множество клиентов (арендаторов), но гарантирует изоляцию их данных, доступа и ресурсов. Ключ к успеху — сделать контекст клиента обязательной частью всего пути запроса.

Базовые модели изоляции данных:

1. Общая БД, общая схема + tenant_id

• самый дешевый старт;

• обязательные жесткие фильтры по запросу.

1. Общая БД, отдельная схема для каждого клиента

• более сильная логическая изоляция;

• более сложная оперативная поддержка.

1. База данных на каждого арендатора

• максимальная изоляция и комплаентность;

• наивысшая ценность инфраструктуры.

Что нужно поместить в сервис Go:

1. Контекст арендатора

• извлечь арендатора из токена/заголовка авторизации;

• пройти через context.Context на все слои.

1. Принуждение по умолчанию

• уровень репозитория не должен выполнять запросы без фильтра арендатора;

• «нет арендатора, нет запроса» как инвариант.

1. Авторизация

• проверьте, что пользователь/ключ имеет права на конкретного тенанта.

1. Изоляция кэша

• Ключи кэша должны включать идентификатор арендатора.

1. Изоляция очередей/событий

• теги арендаторов в событиях, фильтрация потребителей, контроль маршрутизации.

Эксплуатационные аспекты:

1. Квоты и лимиты ставок на одного арендатора.

2. Метрики/журналы/трассировки с атрибутом арендатора.

3. Стратегия резервного копирования/восстановления с учетом ограничений арендатора.

4. Механизмы миграции между моделями изоляции во время роста (например, от общего до выделенного для корпоративных клиентов).

Практический вывод:

Мультитенант в Go — это не просто схема БД, а сквозная дисциплина: идентификация арендатора, политики доступа, изоляция кэша/событий и операционный контроль. Чем раньше это будет встроено в архитектуру, тем проще будет масштабировать продукт без утечек между клиентами.

Итог

Мультитенантная архитектура означает, что одна платформа обслуживает множество клиентов (арендаторов), но гарантирует изоляцию их данных, доступа и ресурсов.