2. 首页 > 国产数据库教程 > 达梦DM教程 > 正文

DM教程FG029-达梦数据库多租户架构实战

教程整理：风哥教程  |  更新时间：2026-02-01  |  教程分类：达梦DM教程  |  文档学习：19

内容简介：本文档风哥主要介绍DM达梦数据库的多租户架构，涵盖多租户架构的概念、类型、优势、挑战，以及多租户架构的搭建、管理、安全和监控等内容，风哥教程参考DM官方文档《DM8多租户架构指南》等官方资料。本文档为DM数据库学习系列的第二十九篇，重点介绍DM数据库多租户架构的实战操作。

Part01-基础概念与理论知识

1.1 多租户架构概述

多租户架构是一种软件架构模式，允许多个租户（客户）共享同一个应用实例和数据库实例，同时保持数据隔离。

1.1.1 多租户架构的定义

多租户架构是一种软件架构模式，允许多个租户（客户）共享同一个应用实例和数据库实例，同时保持数据隔离。

1.1.2 多租户架构的特点

  • 数据隔离：不同租户的数据相互隔离
  • 资源共享：共享硬件、软件和数据库资源
  • 成本降低：降低硬件、软件和维护成本
  • 管理简化：集中管理多个租户

1.2 多租户架构类型

DM数据库支持多种多租户架构类型，不同类型适用于不同的场景。

1.2.1 共享数据库，共享模式

  • 特点：多个租户共享同一个数据库和模式
  • 优势：成本最低，管理最简单
  • 劣势：数据隔离性差，安全性低
  • 适用场景：小型应用，对数据隔离要求不高

1.2.2 共享数据库，独立模式

  • 特点：多个租户共享同一个数据库，但使用独立的模式
  • 优势：数据隔离性较好，成本适中
  • 劣势：管理复杂度较高
  • 适用场景：中型应用，对数据隔离有一定要求

1.2.3 独立数据库

  • 特点：每个租户使用独立的数据库
  • 优势：数据隔离性最好，安全性最高
  • 劣势：成本最高，管理复杂度最高
  • 适用场景：大型应用，对数据隔离和安全要求高

1.3 多租户架构优势

多租户架构具有多种优势，适用于不同的应用场景。

1.3.1 成本优势

  • 硬件成本降低：共享服务器和存储
  • 软件成本降低：共享数据库许可证
  • 维护成本降低：集中管理和维护

1.3.2 管理优势

    风哥提示：

  • 集中管理：统一管理多个租户
  • 快速部署：快速创建和配置新租户
  • 版本控制：统一升级和补丁管理

1.3.3 性能优势

  • 资源共享：充分利用硬件资源
  • 负载均衡：合理分配系统资源
  • 扩展性：便于水平和垂直扩展

1.4 多租户架构挑战

多租户架构也面临一些挑战，需要在设计和实现中解决。

1.4.1 数据隔离挑战

  • 数据安全：确保不同租户的数据相互隔离
  • 访问控制：限制租户只能访问自己的数据
  • 备份恢复：确保每个租户的数据可以单独备份和恢复

1.4.2 性能挑战

  • 资源竞争：多个租户竞争系统资源
  • 查询性能：大量数据导致查询性能下降
  • 扩展性：系统需要支持更多租户和数据

1.4.3 管理挑战

  • 租户管理：管理大量租户的信息和配置
  • 监控：监控每个租户的系统使用情况
  • 故障处理：快速定位和解决租户相关的故障

学习交流加群风哥微信: itpux-com

Part02-生产环境规划与建议

2.1 多租户架构规划

合理的多租户架构规划是确保系统稳定运行的关键。

2.1.1 多租户架构规划目标

  • 确保数据隔离
  • 优化资源利用
  • 提高系统性能
  • 简化管理维护

2.1.2 多租户架构规划内容

# 多租户架构规划内容
1. 租户需求分析：分析租户的业务需求和数据量
2. 架构设计：选择合适的多租户架构类型
3. 资源规划：规划服务器、存储和网络资源
4. 安全规划：设计数据隔离和访问控制策略
5. 监控规划：设计监控和告警机制
6. 备份恢复规划：设计备份和恢复策略

2.2 多租户架构设计

合理的多租户架构设计是确保系统性能和可靠性的关键。

2.2.1 多租户架构设计目标

  • 数据隔离性：确保不同租户的数据相互隔离
  • 系统性能：确保系统性能满足所有租户的需求
  • 可扩展性：系统可以轻松支持更多租户
  • 可维护性：系统易于管理和维护

2.2.2 多租户架构设计内容

# 多租户架构设计内容
1. 数据模型设计：设计支持多租户的数据模型
2. 存储设计：设计存储结构和分区策略
3. 索引设计：设计适合多租户的索引策略
4. 安全设计：设计数据隔离和访问控制机制
5. 性能设计：设计性能优化策略
6. 扩展性设计：设计系统扩展策略

2.3 多租户架构策略

学习交流加群风哥QQ113257174

不同的多租户架构策略适用于不同的场景。

2.3.1 租户隔离策略

  • 逻辑隔离：通过模式、表前缀等方式实现逻辑隔离
  • 物理隔离：通过独立数据库实现物理隔离
  • 混合隔离：结合逻辑隔离和物理隔离

2.3.2 资源分配策略

  • 静态分配：为每个租户分配固定的资源
  • 动态分配：根据租户需求动态分配资源
  • 优先级分配：根据租户优先级分配资源

2.4 多租户架构最佳实践

最佳实践是确保多租户架构成功实施的关键。

2.4.1 最佳实践目标

  • 提高系统性能
  • 确保数据安全
  • 简化管理维护
  • 降低运营成本

2.4.2 最佳实践内容

# 最佳实践内容
1. 选择合适的多租户架构类型
2. 设计合理的数据模型和存储结构
3. 实现严格的数据隔离和访问控制
4. 优化系统性能和资源利用
5. 建立完善的监控和告警机制
6. 制定合理的备份和恢复策略

Part03-生产环境项目实施方案

3.1 多租户架构搭建

详细介绍DM数据库多租户架构的搭建过程。

3.1.1 共享数据库，独立模式

# 共享数据库，独立模式
#
# 1. 创建数据库
SQL> create database fgedudb; 更多视频教程www.fgedu.net.cn
#
# 2. 创建租户模式
SQL> create user fgedu_tenant1 identified by “fgedu_tenant1”;
SQL> create user fgedu_tenant2 identified by “fgedu_tenant2”;
#
# 3. 授予权限
SQL> grant resource, connect to fgedu_tenant1;
SQL> grant resource, connect to fgedu_tenant2;
#
# 4. 创建租户表
SQL> conn fgedu_tenant1/fgedu_tenant1;
SQL> create table fgedu_tenant1.users (
id int primary key,
name varchar(100),
email varchar(100)
);
SQL> conn fgedu_tenant2/fgedu_tenant2;
SQL> create table fgedu_tenant2.users (
id int primary key,
name varchar(100),
email varchar(100)
);

3.1.2 独立数据库

# 独立数据库
#
# 1. 创建租户1数据库
SQL> create database fgedudb_tenant1;
#
# 2. 创建租户2数据库
SQL> create database fgedudb_tenant2;
#
# 3. 连接租户1数据库
SQL> conn SYSDBA/SYSDBA@fgedu.localhost:5237;
SQL> create user fgedu_tenant1 identified by “fgedu_tenant1”;
SQL> grant resource, connect to fgedu_tenant1;
SQL> create table fgedu_tenant1.users (
id int primary key,
name varchar(100),
email varchar(100)
);
#
# 4. 连接租户2数据库
SQL> conn SYSDBA/SYSDBA@fgedu.localhost:5238;
SQL> create user fgedu_tenant2 identified by “fgedu_tenant2”;
SQL> grant resource, connect to fgedu_tenant2; 更多学习教程公众号风哥教程itpux_com
SQL> create table fgedu_tenant2.users (
id int primary key,
name varchar(100),
email varchar(100)
);

3.2 多租户架构管理

详细介绍DM数据库多租户架构的管理过程。

3.2.1 租户管理

# 租户管理
#
# 1. 创建租户
SQL> create user fgedu_tenant3 identified by “fgedu_tenant3”;
SQL> grant resource, connect to fgedu_tenant3;
#
# 2. 修改租户密码
SQL> alter user fgedu_tenant3 identified by “new_password”;
#
# 3. 锁定租户
SQL> alter user fgedu_tenant3 account lock;
#
# 4. 解锁租户
SQL> alter user fgedu_tenant3 account unlock;
#
# 5. 删除租户
SQL> drop user fgedu_tenant3 cascade;

3.2.2 资源管理

# 资源管理
#
# 1. 创建资源配置文件
SQL> create profile fgedu_profile limit
sessions_per_user 10
cpu_per_session 1000 from DB视频:www.itpux.com
cpu_per_call 100
logical_reads_per_session 10000
logical_reads_per_call 1000
idle_time 60
connect_time 3600;
#
# 2. 为租户分配资源配置文件
SQL> alter user fgedu_tenant1 profile fgedu_profile;
#
# 3. 修改资源配置文件
SQL> alter profile fgedu_profile limit sessions_per_user 20;
#
# 4. 删除资源配置文件
SQL> drop profile fgedu_profile cascade;

3.3 多租户架构安全

详细介绍DM数据库多租户架构的安全管理。

3.3.1 访问控制

# 访问控制
#
# 1. 创建角色
SQL> create role fgedu_tenant_role;
#
# 2. 授予权限给角色
SQL> grant select on fgedu_tenant1.users to fgedu_tenant_role;
#
# 3. 将角色授予用户
SQL> grant fgedu_tenant_role to fgedu_tenant1;
#
# 4. 撤销角色
SQL> revoke fgedu_tenant_role from fgedu_tenant1;
#
# 5. 删除角色
SQL> drop role fgedu_tenant_role;

3.3.2 数据加密

# 数据加密
#
# 1. 创建加密表空间
SQL> create tablespace fgedu_encrypt_ts datafile ‘/dm/fgdata/fgedudb/fgedu_encrypt_ts.dbf’ size 100M encryption using ‘AES128’ identified by “encryption_key”;
#
# 2. 在加密表空间创建表
SQL> create table fgedu_tenant1.encrypted_users (
id int primary key,
name varchar(100),
email varchar(100)
) tablespace fgedu_encrypt_ts;

3.4 多租户架构监控

详细介绍DM数据库多租户架构的监控过程。

3.4.1 租户会话监控

# 租户会话监控
#
# 1. 查看所有会话
SQL> select * from v$session;
#
# 2. 查看特定租户的会话
SQL> select * from v$session where username = ‘FGEDU_TENANT1’;
#
# 3. 终止会话
SQL> alter system kill session ‘sid, serial#’;

3.4.2 租户资源使用监控

# 租户资源使用监控
#
# 1. 查看用户资源使用情况
SQL> select * from v$user_resource;
#
# 2. 查看表空间使用情况
SQL> select tablespace_name, sum(bytes)/1024/1024 as size_mb, sum(maxbytes)/1024/1024 as max_size_mb from dba_data_files group by tablespace_name;
#
# 3. 查看索引使用情况
SQL> select index_name, table_name, status from dba_indexes where owner = ‘FGEDU_TENANT1’;

Part04-生产案例与实战讲解

4.1 多租户架构实战演示

通过实际操作演示DM数据库多租户架构的搭建过程。

4.1.1 共享数据库，独立模式

# 共享数据库，独立模式
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA
SQL> create user fgedu_tenant1 identified by “fgedu_tenant1”;
# 输出信息
操作已执行
SQL> create user fgedu_tenant2 identified by “fgedu_tenant2”;
# 输出信息
操作已执行
SQL> grant resource, connect to fgedu_tenant1;
# 输出信息
操作已执行
SQL> grant resource, connect to fgedu_tenant2;
# 输出信息
操作已执行
SQL> conn fgedu_tenant1/fgedu_tenant1;
SQL> create table fgedu_tenant1.users (
id int primary key,
name varchar(100),
email varchar(100)
);
# 输出信息
操作已执行
SQL> insert into fgedu_tenant1.users values (1, ‘张三’, ‘zhangsan@fgedu.net.cn’);
# 输出信息
操作已执行
SQL> conn fgedu_tenant2/fgedu_tenant2;
SQL> create table fgedu_tenant2.users (
id int primary key,
name varchar(100),
email varchar(100)
);
# 输出信息
操作已执行
SQL> insert into fgedu_tenant2.users values (1, ‘李四’, ‘lisi@fgedu.net.cn’);
# 输出信息
操作已执行
SQL> conn SYSDBA/SYSDBA;
SQL> select * from fgedu_tenant1.users;
ID NAME EMAIL
———– ——————– ——————–
1 张三 zhangsan@fgedu.net.cn
SQL> select * from fgedu_tenant2.users;
ID NAME EMAIL
———– ——————– ——————–
1 李四 lisi@fgedu.net.cn

4.1.2 独立数据库

# 独立数据库
[dmdba@fgedu ~]$ /dm/app/bin/dminit path=/dm/fgdata db_name=fgedudb_tenant1 instance_name=fgedudb_tenant1 port_num=5237
# 输出信息
[2023-04-09 14:00:00] 初始化数据库 fgedudb_tenant1
[2023-04-09 14:00:00] 初始化完成，耗时: 1分0秒
[dmdba@fgedu ~]$ /dm/app/bin/dminit path=/dm/fgdata db_name=fgedudb_tenant2 instance_name=fgedudb_tenant2 port_num=5238
# 输出信息
[2023-04-09 14:05:00] 初始化数据库 fgedudb_tenant2
[2023-04-09 14:05:00] 初始化完成，耗时: 1分0秒
[dmdba@fgedu ~]$ /dm/app/bin/dmserver /dm/fgdata/fgedudb_tenant1/dm.ini &
[dmdba@fgedu ~]$ /dm/app/bin/dmserver /dm/fgdata/fgedudb_tenant2/dm.ini &
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA@fgedu.localhost:5237
SQL> create user fgedu_tenant1 identified by “fgedu_tenant1”;
SQL> grant resource, connect to fgedu_tenant1;
SQL> create table fgedu_tenant1.users (
id int primary key,
name varchar(100),
email varchar(100)
);
SQL> insert into fgedu_tenant1.users values (1, ‘张三’, ‘zhangsan@fgedu.net.cn’);
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA@fgedu.localhost:5238
SQL> create user fgedu_tenant2 identified by “fgedu_tenant2”;
SQL> grant resource, connect to fgedu_tenant2;
SQL> create table fgedu_tenant2.users (
id int primary key,
name varchar(100),
email varchar(100)
);
SQL> insert into fgedu_tenant2.users values (1, ‘李四’, ‘lisi@fgedu.net.cn’);

4.2 多租户管理实战演示

通过实际操作演示DM数据库多租户架构的管理过程。

4.2.1 租户管理

# 租户管理
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA
SQL> create user fgedu_tenant3 identified by “fgedu_tenant3”;
# 输出信息
操作已执行
SQL> grant resource, connect to fgedu_tenant3;
# 输出信息
操作已执行
SQL> alter user fgedu_tenant3 identified by “new_password”;
# 输出信息
操作已执行
SQL> alter user fgedu_tenant3 account lock;
# 输出信息
操作已执行
SQL> alter user fgedu_tenant3 account unlock;
# 输出信息
操作已执行
SQL> drop user fgedu_tenant3 cascade;
# 输出信息
操作已执行

4.2.2 资源管理

# 资源管理
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA
SQL> create profile fgedu_profile limit
sessions_per_user 10
cpu_per_session 1000
cpu_per_call 100
logical_reads_per_session 10000
logical_reads_per_call 1000
idle_time 60
connect_time 3600;
# 输出信息
操作已执行
SQL> alter user fgedu_tenant1 profile fgedu_profile;
# 输出信息
操作已执行
SQL> alter profile fgedu_profile limit sessions_per_user 20;
# 输出信息
操作已执行
SQL> drop profile fgedu_profile cascade;
# 输出信息
操作已执行

4.3 多租户安全实战演示

通过实际操作演示DM数据库多租户架构的安全管理。

4.3.1 访问控制

# 访问控制
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA
SQL> create role fgedu_tenant_role;
# 输出信息
操作已执行
SQL> grant select on fgedu_tenant1.users to fgedu_tenant_role;
# 输出信息
操作已执行
SQL> grant fgedu_tenant_role to fgedu_tenant1;
# 输出信息
操作已执行
SQL> revoke fgedu_tenant_role from fgedu_tenant1;
# 输出信息
操作已执行
SQL> drop role fgedu_tenant_role;
# 输出信息
操作已执行

4.3.2 数据加密

# 数据加密
[dmdba@fgedu ~]$ disql SYSDBA/SYSDBA
SQL> create tablespace fgedu_encrypt_ts datafile ‘/dm/fgdata/fgedudb/fgedu_encrypt_ts.dbf’ size 100M encryption using ‘AES128’ identified by “encryption_key”;
# 输出信息
操作已执行
SQL> conn fgedu_tenant1/fgedu_tenant1;
SQL> create table fgedu_tenant1.encrypted_users (
id int primary key,
name varchar(100),
email varchar(100)
) tablespace fgedu_encrypt_ts;
# 输出信息
操作已执行
SQL> insert into fgedu_tenant1.encrypted_users values (1, ‘张三’, ‘zhangsan@fgedu.net.cn’);
# 输出信息
操作已执行
SQL> select * from fgedu_tenant1.encrypted_users;
ID NAME EMAIL
———– ——————– ——————–
1 张三 zhangsan@fgedu.net.cn

Part05-风哥经验总结与分享

5.1 多租户架构技巧与注意事项

基于实际经验，分享一些DM数据库多租户架构的技巧和注意事项。

5.1.1 多租户架构技巧

  • 选择合适的多租户架构类型：根据业务需求和数据量选择合适的架构类型
  • 设计合理的数据模型：设计支持多租户的数据模型，确保数据隔离
  • 优化存储结构：使用分区表、索引等技术优化存储结构
  • 实现严格的访问控制：确保租户只能访问自己的数据
  • 监控系统性能：实时监控系统性能，及时发现和解决问题
  • 定期备份数据：确保每个租户的数据可以单独备份和恢复

5.1.2 多租户架构注意事项

  • 数据隔离：确保不同租户的数据相互隔离，防止数据泄露
  • 资源竞争：合理分配系统资源，避免租户之间的资源竞争
  • 性能影响：监控系统性能，确保所有租户的性能需求得到满足
  • 安全风险：加强安全管理，防止安全漏洞
  • 管理复杂度：简化管理流程，提高管理效率
  • 扩展性：确保系统可以轻松支持更多租户和数据

5.2 多租户架构性能优化

基于实际经验，分享一些DM数据库多租户架构的性能优化技巧。

5.2.1 性能优化技巧

  • 索引优化：为每个租户的表创建合适的索引
  • 分区表：使用分区表提高查询性能
  • 内存优化：合理配置数据库内存参数
  • I/O优化：使用SSD存储，优化I/O性能
  • 查询优化：优化SQL语句，减少执行时间
  • 资源管理：合理分配系统资源，避免资源竞争

5.2.2 性能监控与调优

风哥提示：在进行DM数据库多租户架构性能优化时，要定期监控系统性能，分析性能瓶颈，采取相应的优化措施，确保系统性能满足所有租户的需求。

5.3 多租户架构最佳实践分享

基于实际经验，提供DM数据库多租户架构的最佳实践。

5.3.1 架构选择最佳实践

  • 小型应用：使用共享数据库，共享模式
  • 中型应用：使用共享数据库，独立模式
  • 大型应用：使用独立数据库

5.3.2 数据模型设计最佳实践

  • 使用租户ID：在表中添加租户ID字段，用于标识数据所属的租户
  • 合理分区：根据租户ID进行分区，提高查询性能
  • 索引设计：为租户ID和常用查询字段创建索引
  • 表结构优化：合理设计表结构，减少冗余数据

5.3.3 安全管理最佳实践

  • 最小权限原则：为每个租户分配最小必要的权限
  • 数据加密：对敏感数据进行加密存储
  • 访问控制：实现严格的访问控制，防止未授权访问
  • 审计日志：记录所有租户的操作日志，便于追溯

5.3.4 监控与维护最佳实践

  • 实时监控：监控系统性能和资源使用情况
  • 告警机制：设置合理的告警阈值，及时发现问题
  • 定期维护：定期进行数据库维护，如索引重建、统计信息更新
  • 备份恢复：定期备份数据，确保数据安全

5.3.5 扩展性最佳实践

  • 水平扩展：通过增加服务器节点来扩展系统
  • 垂直扩展：通过增加服务器资源来扩展系统
  • 租户隔离：确保租户之间的隔离，便于系统扩展
  • 弹性资源：根据租户需求动态分配资源

本文档风哥教程参考DM官方文档《DM8多租户架构指南》等资料编写，。

本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html

相关推荐

联系我们

在线咨询：点击这里给我发消息

微信号：itpux-com

工作日：9:30-18:30，节假日休息