proto.lib

Cô lập dữ liệu AI đa khách hàng (multi-tenant data isolation)

Tính năng AI dùng chung hạ tầng cho nhiều khách hàng phải tách namespace vector/index theo tenant, đính tenant id vào mọi truy vấn retrieval, và kiểm tra quyền truy cập ở tầng dữ liệu (không tin vào nội dung prompt) để giới hạn blast radius khi có prompt injection cố lấy dữ liệu tenant khác.

ArchitectureNâng cao2026-08-27
Cô lập dữ liệu AI đa khách hàng (multi-tenant data isolation)

Tags

#multi-tenancy#vector-database#rag#prompt-injection#data-isolation#retrieval#ai

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureNâng cao

Tự động hoá cấp phát tenant (Tenant Provisioning Saga)

Onboarding một khách hàng không cần kỹ sư tay chân: đăng ký kích hoạt một saga tạo tenant record, cấp phát tài nguyên cách ly (schema/namespace/keys/queue), seed dữ liệu mặc định, đăng ký billing và monitoring, rồi mới mở access — mỗi bước idempotent và có thể resume vì tenant cấp phát nửa chừng là chuyện thường ngày.

#provisioning#saga#idempotent#multi-tenancy
ArchitectureNâng cao

Shuffle Sharding: giới hạn tầm ảnh hưởng của một tenant xấu

Thay vì gán mỗi tenant vào đúng một shard (nơi mọi noisy neighbour trong shard đó cùng chung số phận), mỗi tenant được cấp một tập con NGẪU NHIÊN các worker trong một pool lớn; hai tenant hiếm khi trùng toàn bộ tập con, nên một tenant đầu độc các worker của nó chỉ kéo theo phần nhỏ tenant khác có giao nhau.

#shuffle-sharding#multi-tenancy#blast-radius#noisy-neighbor
ArchitectureNâng cao

Đặt Tenant vào Shard qua Routing Directory

Thay vì băm ID để suy ra shard, hệ thống multi-tenant dùng một routing directory ghi rõ tenant nào ở shard nào; tenant mới được đặt theo chính sách (ít tải nhất, còn dung lượng, ràng buộc vùng/residency), và một tenant nặng có thể được MIGRATE sang shard khác mà không đụng tới ai khác.

#sharding#multi-tenancy#routing-directory#placement-policy