הגבול ששומרת מסד הנתונים, לא הקוד

iKonekt היה רב-דיירים מהמיגרציה הראשונה שלו ולא הותאם בדיעבד — זה נשמע כמו התפארות והוא בעצם הודאה: התאמה בדיעבד כמעט בלתי אפשרית לביצוע באופן משכנע, ולכל מי שניסה יש סיפור.

ההפרדה חיה במסד הנתונים. כל אחת מעשרים ושש הטבלאות נושאת את הדייר שאליו היא שייכת, והמדיניות שבודקת זאת רצה על כל קריאה וכל כתיבה, מתחת לאפליקציה לגמרי. שאילתה ששוכחת את הגבול לא מחזירה את הלקוחות של מישהו אחר. היא לא מחזירה כלום.

הבאג שלא יכול היה להכריז על עצמו

בזמן שעבודת ההפרדה בין דיירים נעשתה, רוב הטעויות היו רועשות. תן לשתי חברות את אותו תחום לקוח ואת אובייקטי מסד הנתונים מיד, עם קוד שגיאה ומעקב מחסנית; אתה מתקן את זה לפני ארוחת הצהריים.

אחת לא מחתה. טבלה של דריסות־על של פרומפטים הניתנות לעריכה מופתה לפי סוג הפרומפט בלבד — לא לפי סוג וגם דייר. חברה שנייה שערכה את העותק שלה הייתה דורסת בשקט את זו של החברה הראשונה, באמצעות SQL תקין לגמרי, בלי שגיאה, בלי אזהרה ובלי בדיקה שנכשלת. זה התגלה על ידי קריאה של כל אינדקס ייחודי שנותר, אחד אחרי השני, מתוך חשד שלרועשים יש חברים.

אנחנו מזכירים את זה כי זה הצורה הכנה של העבודה הזאת. הפרדה היא לא פיצ'ר שאתה מפעיל; היא הרגל של קריאת החלקים המשמימים של הסכימה מתוך הנחה שמשהו שם לא מסכים איתך.

הבדיקות, לידיעת הכל: 942 מהן, שרצות מול מסד נתונים שנבנה מאפס בכל שינוי. הן לא שם כדי להוכיח שהתכנון חכם. הן שם כי מצב הכשל של התכנון הזה הוא שקט, וכשלים שקטים צריכים מישהו שיצעק בשמם.

מה ההפרדה נותנת לאדם רגיל

• קבוצה יכולה להפעיל כמה חברות מהתקנה אחת, ומוכר באחת מהן לעולם לא יראה לקוח של אחרת — לא במדיניות, אלא בבנייה.
• תוכנית שותפים, קבוצת פרומפטים, תביעה על לקוח: הכול מוגדר לפי חברה, כך שהתצורה של דייר אחד לא יכולה להפוך לשל כולם.
• בקשת מחיקה מכובדת בתוך גבול ולא על ערימה משותפת, וזה בדיוק מה שמאפשר לענות עליה ביושר.
• ואף אחד לא צריך לזכור את זה. זו הנקודה — ערבות שתלויה בזכירה אינה ערבות.