3. Quota 模型设计：固定配额、弹性配额、共享配额、预留配额

在多租户签名链路中，Quota（配额）模型决定了租户之间如何公平、高效地竞争有限的计算与 I/O 资源。不同的配额策略直接影响签名吞吐量、延迟稳定性以及资源利用率。本章详细拆解四种核心配额模型的设计原理、适用场景与调优要点。

3.1 配额模型分类总览

根据资源分配方式与租户隔离程度，Quota 模型可划分为以下四类：

3.2 固定配额（Fixed Quota）

固定配额为每个租户分配一个确定的上限值（如 QPS、并发数、CPU 时间片），超出部分直接拒绝或排队等待。该模型实现简单，适合对延迟和吞吐有严格要求的场景。

• 优点： 资源隔离性强，租户间无干扰；性能可预测，适合 SLA 承诺。
• 缺点： 资源利用率低，无法应对突发流量；静态配置难以适应业务变化。
• 调优要点： 根据历史峰值 + 安全余量（通常 20%~30%）设定配额；配合限流器（如令牌桶）实现精确控制。

# 固定配额配置示例（YAML）
quota:
  tenant_A:
    max_qps: 5000
    max_concurrency: 200
    burst_size: 100   # 允许瞬时突发
  tenant_B:
    max_qps: 2000
    max_concurrency: 80
    burst_size: 50

3.3 弹性配额（Elastic Quota）

弹性配额允许租户在资源空闲时临时借用额外容量，超出固定上限的部分称为“弹性部分”。当系统负载升高时，弹性部分会被优先回收。

• 优点： 资源利用率高，能吸收突发流量；租户体验好，无需频繁调整配置。
• 缺点： 隔离性较弱，高负载时弹性部分可能被收回，导致延迟抖动。
• 调优要点： 设置弹性上限（如固定配额的 1.5~2 倍）；定义回收优先级与回收速率，避免“惊群效应”。

3.4 共享配额（Shared Quota）

共享配额将多个租户放入同一个资源池，所有租户共同竞争池内资源。通常用于低优先级、非关键业务或测试流量。

• 优点： 管理成本低，适合大量小租户；资源利用率极高。
• 缺点： 无隔离性，一个租户的突发流量可能影响同池其他租户；难以提供 SLA 保障。
• 调优要点： 限制池内最大租户数；设置单个租户的“软上限”（soft limit），超出后降级处理；配合公平调度算法（如 DRF）避免资源饥饿。

# 共享配额池配置
shared_pool:
  total_qps: 20000
  soft_limit_per_tenant: 2000   # 单个租户软上限
  max_tenants: 50
  scheduling: "weighted_fair"   # 加权公平调度

3.5 预留配额（Reserved Quota）

预留配额为租户预先保留一定量的资源，即使空闲也不会被其他租户占用。预留部分之上可叠加弹性配额，形成“保底 + 弹性”的混合模型。

• 优点： 强隔离保障核心业务；弹性部分提升利用率；适合混合负载场景。
• 缺点： 配置复杂，需要精确评估预留量；预留过多会造成资源浪费。
• 调优要点： 预留量 = 基线负载 × 1.2~1.5；弹性上限 = 预留量 × 2~3；监控预留资源利用率，低于 60% 时考虑缩减预留。

3.6 四种模型对比与选择策略

以下 SVG 图展示了四种配额模型在资源分配与隔离性上的差异：

3.7 组合模型：预留 + 弹性实战案例

以下 SVG 图展示了一个典型的“预留 + 弹性”组合模型在签名链路中的资源流转过程：

3.8 调优参数速查表