Ranh giới mà cơ sở dữ liệu giữ, chứ không phải mã nguồn

iKonekt đã hỗ trợ đa tenant ngay từ lần migration đầu tiên chứ không phải gắn thêm về sau, nghe thì như một lời khoe nhưng thực ra là một sự thừa nhận: gắn thêm nó sau này gần như không thể làm một cách thuyết phục, và ai đã từng thử đều có một câu chuyện để kể.

Việc tách biệt nằm ngay trong cơ sở dữ liệu. Cả hai mươi sáu bảng đều mang theo tenant mà nó thuộc về, và chính sách kiểm tra điều đó chạy trên mọi lần đọc và mọi lần ghi, hoàn toàn bên dưới tầng ứng dụng. Một truy vấn quên mất ranh giới sẽ không trả về khách hàng của người khác. Nó không trả về gì cả.

Cái lỗi không thể tự lên tiếng

Trong lúc làm phần đa tenant, phần lớn sai sót đều ồn ào. Cho hai công ty cùng một miền khách hàng và cơ sở dữ liệu phản đối ngay lập tức, với mã lỗi và stack trace; bạn sửa xong trước giờ trưa.

Có một cái không phản đối. Một bảng ghi đè prompt có thể chỉnh sửa được khóa chỉ theo loại prompt — chứ không phải theo loại và tenant. Một công ty thứ hai chỉnh sửa bản sao của họ sẽ lặng lẽ ghi đè lên bản của công ty đầu tiên, bằng SQL hoàn toàn hợp lệ, không lỗi, không cảnh báo, và không có bài test nào thất bại. Nó được phát hiện bằng cách đọc từng chỉ mục duy nhất còn lại sau khi thay đổi một khóa, lần lượt từng cái, vì nghi ngờ rằng những cái ồn ào kia không ở một mình.

Chúng tôi nhắc đến điều này vì đó là hình dạng trung thực của công việc này. Tách biệt không phải là một tính năng bạn bật lên; đó là thói quen đọc những phần nhàm chán của schema với giả định rằng có gì đó trong đó không đồng ý với bạn.

Các bài test, để rõ ràng: 942 bài, chạy trên một cơ sở dữ liệu được dựng lại từ con số không sau mỗi thay đổi. Chúng không ở đó để chứng minh thiết kế là thông minh. Chúng ở đó vì kiểu thất bại của thiết kế này là im lặng, và thất bại im lặng cần có người hét lên thay.

Tách biệt mang lại gì cho một người bình thường

• Một tập đoàn có thể vận hành nhiều công ty từ một bản cài đặt, và người bán ở công ty này sẽ không bao giờ thấy khách hàng của công ty khác — không phải bằng chính sách, mà bằng cấu trúc.
• Một chương trình đối tác, một bộ prompt, một quyền yêu cầu trên khách hàng: tất cả đều giới hạn theo từng công ty, nên cấu hình của tenant này không thể trở thành của tất cả mọi người.
• Một yêu cầu xóa dữ liệu được thực hiện trong phạm vi ranh giới chứ không phải trên một đống dữ liệu dùng chung, và đó chính là điều khiến việc trả lời một cách trung thực trở nên khả thi.
• Và không ai phải nhớ bất cứ điều gì về nó. Đó mới là điểm mấu chốt — một cam kết phụ thuộc vào việc được nhớ thì không phải là cam kết.