Çoklu kiracı mimarisini bir apartmana benzetebiliriz. Bina, tesisat ve asansör ortaktır; ama her dairenin kapısı ve anahtarı ayrıdır. SaaS yazılımlarda da uygulama ve veritabanı ortaktır, her müşterinin verisi ise yalnız kendisine açılır. Buradaki "kiracı" (tenant) bir müşteri hesabı ya da mağazadır.
Tek kiracılı yapıyla farkı
| Konu | Çoklu kiracı | Tek kiracı |
|---|---|---|
| Altyapı | Tüm müşteriler ortak kullanır | Her müşteriye ayrı kurulum |
| Maliyet | Düşük; kaynak paylaşılır | Yüksek |
| Güncelleme | Herkese aynı anda | Her kurulum ayrı ayrı |
| Ayrım | Yazılım içindeki kurallarla | Fiziksel olarak ayrı |
Ayrım nasıl yapılır?
En yaygın yöntem, her kaydı bir kiracı kimliğiyle etiketlemektir. Her sorgu bu kimlikle filtrelenir. Saystok'un veritabanında da ürün, sipariş ve stok kayıtları bir organizasyon kimliği taşır. Tekil anahtarlar da bu kimliği içerir. Örneğin işlenen sipariş kaydı organizasyon, platform ve sipariş numarası üçlüsüyle tekildir. Böylece iki mağazada aynı sipariş numarası olsa bile kayıtlar karışmaz.
Kiracıya özel sırlar
Ortak bir sır, bir kiracının bilgisi sızarsa herkesi etkiler. İyi tasarımda her kiracının kendi anahtarları olur. Saystok'ta webhook adresleri her mağazaya özel bir belirteç içerir ve WooCommerce bildirimleri mağazanın kendi gizli anahtarıyla doğrulanır. Bu adresleri yalnız düzenleme yetkisi olan kullanıcılar görebilir.
Riskler
- Veri sızıntısı: Bir sorguda kiracı filtresi unutulursa bir müşteri diğerinin verisini görebilir. Bu, çoklu kiracı sistemlerin en ciddi hata sınıfıdır.
- Gürültülü komşu: Bir kiracının yoğun işleri ortak kaynakları yavaşlatabilir. Kuyruklar ve istek sınırları bunu dengeler.
- Ortak limitler: Dış API sınırları genellikle mağaza başınadır; ancak yazılımın kendi altyapısındaki sınırlar ortak olabilir.
Satıcı olarak sorulacaklar
- Verilerim diğer müşterilerden nasıl ayrılıyor?
- API anahtarlarım şifreli mi saklanıyor? Bkz. veri şifreleme.
- Ekibimdeki kullanıcıların yetkilerini ayrı ayrı belirleyebilir miyim?
- Hesabımı kapatınca verilerim nasıl siliniyor?
Genel çerçeve için SaaS maddesine bakın.