proto.lib

Shuffle Sharding: giới hạn tầm ảnh hưởng của một tenant xấu

Thay vì gán mỗi tenant vào đúng một shard (nơi mọi noisy neighbour trong shard đó cùng chung số phận), mỗi tenant được cấp một tập con NGẪU NHIÊN các worker trong một pool lớn; hai tenant hiếm khi trùng toàn bộ tập con, nên một tenant đầu độc các worker của nó chỉ kéo theo phần nhỏ tenant khác có giao nhau.

ArchitectureNâng cao2026-08-25
Shuffle Sharding: giới hạn tầm ảnh hưởng của một tenant xấu

Tags

#shuffle-sharding#multi-tenancy#blast-radius#noisy-neighbor#reliability#isolation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureTrung bình

Multi-Tenancy - Pool Model vs Silo Model

So sánh mô hình pool dùng chung tài nguyên giữa các tenant với mô hình silo cách ly hoàn toàn tài nguyên cho từng tenant.

#multi-tenancy#isolation#pool-model#silo-model
ArchitectureNâng cao

Cô lập dữ liệu AI đa khách hàng (multi-tenant data isolation)

Tính năng AI dùng chung hạ tầng cho nhiều khách hàng phải tách namespace vector/index theo tenant, đính tenant id vào mọi truy vấn retrieval, và kiểm tra quyền truy cập ở tầng dữ liệu (không tin vào nội dung prompt) để giới hạn blast radius khi có prompt injection cố lấy dữ liệu tenant khác.

#multi-tenancy#vector-database#rag#prompt-injection
ArchitectureNâng cao

Tự động hoá cấp phát tenant (Tenant Provisioning Saga)

Onboarding một khách hàng không cần kỹ sư tay chân: đăng ký kích hoạt một saga tạo tenant record, cấp phát tài nguyên cách ly (schema/namespace/keys/queue), seed dữ liệu mặc định, đăng ký billing và monitoring, rồi mới mở access — mỗi bước idempotent và có thể resume vì tenant cấp phát nửa chừng là chuyện thường ngày.

#provisioning#saga#idempotent#multi-tenancy