VIP20
本课程属于：008-ToB权限设计用户访谈与需求分析 产品经理与需求分析 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

租户隔离设计：SaaS权限模型核心实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户隔离价值与核心挑战
业务驱动 · 安全合规 · 成本权衡
多租户隔离价值核心挑战
02
租户隔离模型全景
独立数据库 · 共享数据库独立Schema · 共享表行级隔离
租户隔离模型全景独立数据库
03
权限模型基础
RBAC · ABAC · ReBAC的核心概念与适用场景
权限模型基础RBAC
04
多租户身份域设计
租户ID绑定 · 身份池划分 · 联合认证边界
多租户身份域设计ID
05
数据隔离策略选型
按租户分库 · 分Schema · 行级安全策略对比
数据隔离策略选型按租户分库
06
多租户权限存储方案
集中式权限表 · 分布式缓存 · 策略引擎
多租户权限存储方…式权限表
07
租户路由与请求上下文
域名路由 · 路径路由 · Header路由
租户路由请求上下文
08
跨租户访问控制
超管代理机制 · 租户切换审计 · 数据抹除逻辑
跨租户访问控制超管代理机制
09
多租户RBAC实现蓝图
角色-权限矩阵 · 租户角色模板 · 角色继承
RBAC多租户
10
多租户ABAC策略引擎
属性来源 · 策略评估 · 缓存与性能优化
ABAC多租户
11
多租户ReBAC（关系型权限）
图模型 · 关系查询 · 反向索引设计
ReBAC多租户
12
共享池隔离风险
连接池隔离 · 缓存击穿 · 热点租户影响
共享池隔离风险连接池隔离
13
多租户审计日志架构
租户标签 · 不可变存储 · 查询与取证
多租户审计日志架…租户标签
14
租户隔离下的密钥管理
租户密钥 · HSM分区 · KMS集成
租户隔离下的密钥…租户密钥
15
合规性证据链设计
云平台认证 · GDPR/等保 · 租户数据导出
合规性证据链设计云平台认证
16
多租户权责分离
管理员角色 · 租户管理员 · 数据管理员边界
多租户权责分离管理员角色
17
资源配额与限流策略
租户级QPS · 存储上限 · 并发连接数
资源配额限流策略
18
单元化架构与租户亲和性
Cell模型 · 流量打散 · 故障隔离
单元化架构租户亲
19
多租户迁移方案
从单租户到多租户 · 数据库拆分 · 数据灌装
多租户迁移方案从单租户到多租户
20
租户隔离的单元测试策略
Mock租户上下文 · 隔离验证 · 覆盖率
租户隔离的单元测…Mock
21
灰度发布与租户金丝雀
按租户灰度 · 配置路由 · 回滚方案
灰度发布租户金丝雀
22
多租户多活与灾备
异地多活 · 租户数据复制 · 故障转移
多租户多活灾备
23
安全扫描与渗透测试
租户越权测试 · SQL注入 · JWT伪造
安全扫描渗透测试
24
多租户基础架构选型
公有云VPC隔离 · 容器租户亲和 · Service Mesh
多租户基础架构选…VPC
25
多租户下的缓存一致性问题
本地缓存 · 分布式缓存 · 租户前缀
多租户下的缓存一…本地缓存
26
API网关与租户路由
策略路由 · 鉴权转发 · 限流熔断
API网关
27
租户启用与禁用流程
生命周期管理 · 数据冻结 · 恢复策略
租户启用禁用流程
28
多租户计量计费模型
资源消耗统计 · 计费单元 · 分摊规则
多租户计量计费模…资源消耗统计
29
方案交付文档与验收标准
架构图 · 接口清单 · 安全审查
方案交付文档验收标准
30
总结与落地蓝图
技术选型决策树 · 实施路线 · 演进方向
落地蓝图技术选型决策树