隨著云計(jì)算的興起和普及，越來越多的軟件產(chǎn)品和服務(wù)都以云服務(wù)的方式交付出來啊鸭。傳統(tǒng)的軟件都是直接面向用戶的，云服務(wù)通常面向的是租戶匿值，租戶下又有用戶赠制，因此，租戶概念的引入挟憔，給設(shè)計(jì)云計(jì)算產(chǎn)品帶來了復(fù)雜性钟些。
本文站在個(gè)人的角度通過分析多租戶的概念，云計(jì)算產(chǎn)品中為什么要用多租戶绊谭，多租戶是怎么設(shè)計(jì)的政恍，分享下個(gè)人對多租戶管理的看法。最后龙誊，通過一個(gè)實(shí)際的例子具體看一下DeepNote是怎么設(shè)計(jì)多租戶的抚垃。
什么是租戶？
提到“租戶”，相信大家的第一反應(yīng)是跟房子有關(guān)的租戶鹤树。租戶跟房東簽約租賃業(yè)主的房子铣焊、房子里的各項(xiàng)設(shè)施以及房東的各種服務(wù)。
租戶與業(yè)主簽約罕伯，簽約的內(nèi)容一般包括：
租賃范圍：居住空間曲伊、床、沙發(fā)追他、電視坟募、水、電邑狸、煤氣等等
租賃期限：一般簽1年或者3年懈糯。
雙方的權(quán)責(zé)：業(yè)主負(fù)責(zé)房屋以及各項(xiàng)設(shè)施的保障并從租戶那里收取租金。租戶繳納租金单雾，享受房屋以及房屋內(nèi)各項(xiàng)設(shè)施的使用及服務(wù)赚哗。
云計(jì)算中的租戶也差不多，租戶與云服務(wù)商簽約硅堆，租賃云服務(wù)商提供的IaaS屿储、PaaS、SaaS等服務(wù)渐逃。簽約的內(nèi)容包括：
租賃范圍：IaaS够掠、PaaS、SaaS等服務(wù)
租賃期限：按時(shí)長茄菊、包年包月
雙方的權(quán)責(zé)：云計(jì)算服務(wù)商向租戶收取租金疯潭，提供云計(jì)算服務(wù)并保障服務(wù)的穩(wěn)定性。租戶享受云計(jì)算服務(wù)商提供的服務(wù)并向云計(jì)算服務(wù)商繳納租金买羞。
為什么要租賃云計(jì)算服務(wù)袁勺？
對于客戶來說，建設(shè)和運(yùn)維自己的業(yè)務(wù)系統(tǒng)需要花費(fèi)的周期太長畜普，不利于業(yè)務(wù)的迅速構(gòu)建和推廣期丰，前期建設(shè)的成本也會(huì)很高。通過租賃云計(jì)算服務(wù)的方式吃挑，前期可以在有限成本下迅速將自己的業(yè)務(wù)推向市場钝荡，同時(shí)云服務(wù)的穩(wěn)定性、可用性舶衬、安全性等由云服務(wù)商兜底埠通。
目前很多新興的互聯(lián)網(wǎng)公司就是把服務(wù)架設(shè)在云計(jì)算服務(wù)之上的，比如大家熟知的拼多多逛犹，就使用了騰訊的基礎(chǔ)設(shè)施（IaaS）云服務(wù)端辱。
云計(jì)算租戶管理應(yīng)該具有哪些能力梁剔？
在云計(jì)算平臺(tái)中，一個(gè)租戶可以是一個(gè)個(gè)人用戶或者一個(gè)組織單位舞蔽。租戶在云計(jì)算平臺(tái)上租賃云服務(wù)商提供的服務(wù)荣病，租戶需要提供身份信息、聯(lián)系人及聯(lián)系方式信息渗柿，以及用于支付云服務(wù)租金的扣款賬號(hào)信息个盆。對于組織性質(zhì)的租戶，還應(yīng)提供個(gè)人用戶賬號(hào)的管理朵栖，方便組織內(nèi)用戶使用云服務(wù)颊亮，同時(shí)需要對使用云服務(wù)的用戶根據(jù)角色，授予不同的權(quán)限陨溅。
一终惑、對租戶信息管理的能力
租戶的身份信息，對于個(gè)人用戶声登，維護(hù)身份證狠鸳、手機(jī)號(hào)、扣款賬號(hào)等信息悯嗓。
對于組織租戶，維護(hù)營業(yè)執(zhí)照卸察、扣款賬號(hào)脯厨、聯(lián)系人、聯(lián)系人手機(jī)號(hào)等信息坑质。
二合武、租戶內(nèi)用戶管理的能力
如果租戶是一個(gè)組織的話，使用云服務(wù)的最終還是組織內(nèi)的個(gè)人用戶涡扼。每個(gè)組織性質(zhì)的租戶都應(yīng)有一個(gè)管理員稼跳，負(fù)責(zé)維護(hù)租戶信息、租賃服務(wù)信息以及本租戶內(nèi)用戶的管理吃沪。
具體的用戶管理功能包括用戶的添加刪除和用戶權(quán)限的分配管理汤善。對于權(quán)限的分配，通常采用RBAC模型票彪，即通過為角色授權(quán)以及建立用戶和角色的關(guān)系為用戶授權(quán)红淡。
三、租賃服務(wù)的管理能力
租戶管理員和有權(quán)限的用戶都可以租賃云服務(wù)商的服務(wù)降铸，對租戶服務(wù)的管理能力包括服務(wù)租賃在旱、退租、續(xù)租等操作推掸。進(jìn)一步桶蝎，租戶管理員可以限制每個(gè)用戶可租賃服務(wù)的配額驻仅，以控制本租戶租賃云服務(wù)的支出成本。
云服務(wù)商還應(yīng)為租戶提供已租賃云服務(wù)的監(jiān)控能力登渣，比如用量雾家、性能、可用性绍豁、穩(wěn)定性芯咧、安全性等指標(biāo)，進(jìn)一步可提供可視化數(shù)據(jù)報(bào)表竹揍。
四敬飒、查看訂單與計(jì)費(fèi)的能力
租戶管理員需要知道每一筆訂單的詳情，每一分錢的去向芬位，因此无拗，云服務(wù)商需要為租戶提供多維度、精細(xì)的訂單與費(fèi)用報(bào)表昧碉。
訂單記錄了訂單生成的時(shí)間英染，發(fā)起訂單的用戶，租賃的服務(wù)及價(jià)格等信息被饿。此外四康，云服務(wù)商還應(yīng)為租戶提供賬單，賬單記錄了某一計(jì)費(fèi)周期內(nèi)每一筆錢的花費(fèi)情況狭握。
進(jìn)一步闪金，云服務(wù)商還應(yīng)為租戶提供費(fèi)用統(tǒng)計(jì)等可視化報(bào)表。
以DeepNote舉例
DeepNote由一個(gè)位于舊金山的小團(tuán)隊(duì)開發(fā)论颅，它是一種云協(xié)作哎垦、云硬件，上云的 Notebook 編程環(huán)境恃疯，可與現(xiàn)有的Jupter兼容漏设，方便部署，并且免費(fèi)今妄，是新一代的數(shù)據(jù)科學(xué)notebook郑口。
DeepNote提供的是一種SaaS化的Notebook服務(wù)，功能類似Jupyter Notebook蛙奖，租戶在DeepNote上租賃Notebook服務(wù)潘酗，同時(shí)向DeepNote繳納租金。每一個(gè)用戶對Notebook來說都是一個(gè)租戶雁仲，用戶還可以創(chuàng)建團(tuán)隊(duì)仔夺，把一個(gè)團(tuán)隊(duì)作為一個(gè)租戶。我們來看下攒砖，DeepNote對多租戶管理的能力缸兔。
一日裙、管理租戶
默認(rèn)情況下，每個(gè)用戶都有一個(gè)My space惰蜜，用戶也可以創(chuàng)建團(tuán)隊(duì)賬戶昂拂。其實(shí)My space本質(zhì)上也是一個(gè)特殊的團(tuán)隊(duì)賬戶，只不過這個(gè)賬戶僅有一個(gè)成員抛猖。
二格侯、管理用戶
對用戶的管理包括用戶和權(quán)限，DeepNote對權(quán)限的管理是把用戶綁定為不同的角色财著，每個(gè)角色權(quán)限不同联四。
DeepNote定義了三種角色：Viewer、Member和Admin撑教，其中Viewer權(quán)限最少朝墩，Admin權(quán)限最多。
三伟姐、管理服務(wù)
DeepNote把每個(gè)Notebook用一個(gè)Project表示收苏。DeepNote提供了3中類型，以小時(shí)為周期租賃服務(wù)愤兵。
用戶啟動(dòng)服務(wù)就表示了租賃服務(wù)的開始鹿霸，停止服務(wù)表示租賃服務(wù)中止。
四恐似、查看訂單與計(jì)費(fèi)
我實(shí)際沒買DeepNote的服務(wù)杜跷，因此訂單和賬單都看不到，暫時(shí)不放DeepNote的截圖了矫夷。截了一張滴滴云的圖來示例訂單和賬單。
小結(jié)
云計(jì)算服務(wù)通過多租戶管理為租戶提供可復(fù)用的能力憋槐。租戶從云計(jì)算服務(wù)商租賃服務(wù)并向云計(jì)算服務(wù)商支付租金双藕，云計(jì)算服務(wù)商對多租戶的管理能力主要包括：管理租戶、管理用戶阳仔、管理租賃服務(wù)忧陪、提供訂單和賬單的查詢等服務(wù)。
