D'Grenz, déi d'Datenbank hält, net de Code

iKonekt war vu senger éischter Migratioun un multi-tenant an net duerno retro-fitted, wat no engem Boast kléngt an eigentlech eng Zougab ass: et retro-fitted ze maachen ass bal onméiglech, iwwerzeegend ze sinn, an all, deen et probéiert huet, huet eng Geschicht.

D'Trennung lieft an der Datenbank. All ee vun de sechs-an-twanzeg Tabellen huet de Tenant, zu deem se gehéiert, an d'Politik, déi et kontrolléiert, leeft bei all Liesen an all Schreiwen, komplett ënner der Applikatioun. Eng Query, déi d'Grenz vergësst, gëtt net d'Clienten vun engem aneren zréck. Se gëtt näischt zréck.

De Bug, deen sech net konnt mellen

Wärend d'Tenancy-Aarbecht gemaach gouf, waren déi meescht Feeler haart. Gëtt zwee Firmen déi selwecht Client-Domain, an d'Datenbank refuséiert direkt, mat engem Error-Code an engem Stack-Trace; Dir fixéiert et virum Mëtteg.

Ee huet net protestéiert. Eng Tabell vun editéierbare Prompt-Overrides war um Prompt senger Aart eleng verschlüsselt — net op Aart an Tenant. Eng zweet Firma, déi hir eegen Kopie editéiert hätt, hätt roueg déi éischt Firma hir iwwerschriwwen, duerch komplett gëltegt SQL, ouni Feeler, ouni Warnung, an ouni falenden Test. Et gouf fonnt, andeems all verbleiwend eenzegaartegen Index nom Ännere vun engem Schlëssel gelies gouf, een nom aneren, aus Verdacht, datt déi haart Gesellschaft hätten.

Mir ernimmen et well et déi éierlech Form vun dëser Aarbecht ass. Trennung ass keng Funktioun, déi een uschalt; et ass eng Gewunnecht, déi langweileg Deeler vum Schema ze liesen an der Viraussetzung, datt eppes do dran net mat dir averstan ass.

D'Tester, fir d'Record: 942 dovun, gelaf géint eng Datebank, déi bei all Ännerung vun Null nei opgebaut gëtt. Si sinn net do fir ze beweisen, datt den Design clever ass. Si sinn do well d'Feelermodus vun dësem Design roueg ass, a roueg Feeler brauchen iergendeen, deen fir si schreit.

Wat Trennung engem normale Mënsch bréngt

• Eng Grupp kann e puer Firmen aus enger Installatioun bedreiwen, an e Verkeefer aus derenger gesinn ni e Client vun enger anerer — net duerch Politik, duerch Konstruktioun.
• E Partnerprogramm, eng Rei Prompts, e Usproch op e Client: alles pro Firma ofgegrenzt, sou datt d'Konfiguratioun vun engem Tenant net all gëtt.
• Eng Läschanfro gëtt bannent enger Grenz erfëllt an net iwwer e gedeelte Stack, wat et méiglech mécht, éierlech ze äntweren.
• A keen muss sech u eppes erënneren. Dat ass de Punkt — eng Garantie, déi dovun ofhänkt, datt se sech erënnert gëtt, ass keng Garantie.