导读

在本次会议中，探讨使用亚马逊云科技无服务器服务构建多租户解决方案的关键最佳实践。深入研究如何利用Amazon Lambda、Amazon Step Functions、Amazon SQS、Amazon SNS和Amazon EventBridge来实现数据隔离，同时保持性能效率的扩展。了解无服务器优先的方法如何能够加快多租户架构的上市时间。获取设计和实施无服务器多租户解决方案的实用见解，确保适当的数据分离并满足可扩展性和性能要求。

演讲精华

以下是小编为您整理的本次演讲的精华。

在不断演进的云计算领域中，亚马逊云科技客户越来越多地采用软件即服务(SaaS)和多租户业务模式。这些创新方法不仅加速了业务增长，还优化了运营效率和成本效益，营造了有利于快速创新的环境。然而，实施多租户架构带来了一系列独特的挑战，需要仔细考虑和精心设计架构。

在多租户环境中，租户隔离是一个至关重要的问题。必须确保一个租户的数据与其他租户的数据严格隔离，因为任何隔离性的违背都可能对企业的声誉和信誉造成严重影响。“嘈杂邻居”现象，即一个租户的活动对其他租户的性能和用户体验产生不利影响，是另一个必须解决的棘手挑战。

成本归属是多租户架构的一个关键方面，因为客户努力通过为每个租户精确配置资源来优化支出。识别和归属每个租户的消耗和相关成本对于准确计费和收入产生至关重要。相反，资源利用率不足可能导致过度配置或配置不足，从而产生不必要的开支和次优用户体验。

在追求业务逻辑和基础设施组件的同时，往往会忽视集成的扩展性，而这在基于服务的架构领域是一个至关重要的考虑因素。这些复杂的分布式系统需要各种架构组件之间无缝的通信和集成，这是确保最佳性能和可扩展性所必须解决的一个因素。

为了应对这些挑战，无服务器架构已成为在亚马逊云科技上实施多租户SaaS解决方案的一种令人信服的解决方案。无服务器计算的固有优势，如自动扩展、按使用付费定价和降低运营开销，使其成为企业寻求敏捷性和成本效益的一个有吸引力的选择。

演讲者深入探讨了可以在无服务器多租户环境中采用的各种架构模式，每种模式都有自己的优势和权衡。池模型允许多个租户共享一组通用资源，提供了成本效率和简单性，但可能会引入潜在的安全性和性能问题。相反，筒仓模型为每个租户专门分配资源，提供了增强的隔离性和性能，但可能更加资源密集型和昂贵。桥接模型是一种混合方法，结合了两种模式的优势，允许在必要时使用专用资源，同时利用共享资源进行常见功能。

为了解决关键的租户隔离挑战，演讲者建议使用Amazon Verified Permissions外部化复杂的授权逻辑。这种创新方法将授权规则与核心业务逻辑分离，促进了更好的治理，并支持跨租户实施细粒度数据隔离策略。演讲者演示了如何使用CEDAR策略语言定义声明性策略，这是一种强大的工具，用于指定基于角色的访问控制(RBAC)和基于属性的访问控制(ABAC)规则。这些策略可以存储并由Verified Permissions根据租户上下文动态评估，确保根据每个租户的具体要求授予或拒绝访问权限。

为了解决复杂的成本归属问题，演讲者建议利用Lambda层，这是一种允许跨Lambda函数共享代码的机制。通过将应用程序日志记录和资源消耗指标封装在这些层中，企业可以准确识别每个租户执行的操作和相关资源利用率。这种方法有助于精确计算和归属成本，使企业能够根据租户的消耗模式准确收费。

缓解“嘈杂邻居”问题是多租户环境中一个关键考虑因素，因为它直接影响租户的用户体验和整体满意度。演讲者概述了几种解决这一挑战的策略，包括使用带有使用密钥的API网关使用计划进行节流和分层。这种方法允许企业为不同层级的租户定义和实施特定的请求速率限制，确保一个租户的活动不会对其他租户产生不利影响。

此外，演讲者讨论了使用Lambda保留并发，这是一个允许企业控制特定Lambda函数的最大并发执行数量的功能。通过为高级层分配专用的并发限制，企业可以确保这些租户始终可以获得所需的容量，从而最大限度地减少嘈杂邻居的影响。

此外，Lambda预配并发被强调为一种预热Lambda函数的机制，使企业能够应对来自高级租户的突发需求。通过主动初始化一个Lambda实例池，企业可以确保这些关键租户在高流量期间也能获得无缝的性能。

集成在多租户架构的成功中扮演着关键角色，因为这些复杂的分布式系统在很大程度上依赖于各种架构组件之间的通信和数据交换。演讲者探讨了几种集成模式，包括同步、异步和发布-订阅模式，每种模式都有自己的优势和使用案例。

对于异步集成，演讲者深入探讨了利用Amazon Simple Queue Service (SQS)的最佳实践。他们建议为不同层级的租户使用单独的队列，从而实现基于租户订阅级别的消息优先级和隔离。在发送方级别进行速率限制也被强调为防止过多消息淹没队列从而缓解嘈杂邻居问题的一种关键策略。

演讲者还强调在将SQS与Lambda函数集成时配置适当的批量大小的重要性。通过将批量大小设置为1，企业可以确保每个Lambda调用只处理来自单个租户的消息，从而降低数据泄露或跨租户访问违规的风险。

为进一步增强数据隔离和安全性，演讲者倡导使用SQS消息属性，这是一种允许企业将租户特定数据与消息正文分离的功能。通过利用消息属性携带租户标识符，下游服务可以在适当的租户上下文中访问和处理消息，确保整个集成管道中的严格数据隔离。

事件驱动架构在现代SaaS应用程序中扮演着关键角色，支持松散耦合和可扩展的系统。演讲者探讨了Amazon EventBridge，这是一种无服务器事件总线服务，可根据预定义的模式将事件路由到各种目标。他们讨论了优化EventBridge规则的策略，例如使用通配符模式匹配来减少规则数量并简化管理。

演讲者还强调避免在自定义应用程序中使用默认事件总线的重要性，建议创建专用的自定义事件总线来隔离应用程序特定事件与亚马逊云科技服务生成的事件。此外，他们探讨了专用和共享事件总线之间的权衡，强调在做出这一架构决策时需要考虑合规性法规和安全性要求等因素。

在整个会议过程中，演讲者强调了架构设计在构建成功的无服务器多租户架构中的重要性。他们强调团队需要投入大量时间和精力来确定适当的模型(池模型、筒仓模型或桥接模型)，因为这一决定将对应用程序的性能、可扩展性和整体成功产生深远影响。

将数据隔离从业务逻辑中外部化是一个反复出现的主题，演讲者倡导利用各种亚马逊云科技服务和功能来实现这一目标。例如，利用Lambda层进行应用程序日志记录和资源消耗指标、使用Lambda授权程序生成租户特定上下文，以及使用SQS消息属性进行数据隔离。

成本优化是另一个关键考虑因素，演讲者建议使用Lambda层来捕获租户上下文并准确计算成本。此外，他们鼓励在可能的情况下采用异步消息处理，因为这种方法可以减少处理时间，从而降低运营成本。

为缓解嘈杂邻居问题，演讲者强调了各种策略，包括速率限制、Lambda保留并发以及针对SQS等服务的分层策略。这些技术确保一个租户的活动不会对其他租户的性能和用户体验产生不利影响，从而为所有租户维持一致可靠的服务水平。

可扩展性和敏捷性也被强调为无服务器架构的固有优势。演讲者鼓励企业利用低代码服务，如Amazon Step Functions来编排复杂的工作流程，以及EventBridge Pipes来处理来自多个来源的事件流。这些服务不仅简化了开发过程，还增强了应用程序的整体敏捷性和可扩展性。

总而言之，该演讲全面概述了在亚马逊云科技上构建多租户无服务器架构所面临的挑战和最佳实践。通过利用亚马逊云科技的多种服务并遵循经过验证的架构模式，企业可以克服租户隔离、成本归因、嘈杂邻居、资源利用率和扩展集成等障碍。演讲者的见解和建议为组织提供了一个宝贵的路线图，帮助他们利用无服务器计算的强大功能，同时为客户提供可扩展、安全和经济高效的SaaS解决方案。

我们正处在 Agentic AI 爆发前夜。 2025 亚马逊云科技中国峰会提出，企业要从 " 成本优化 " 转向 " 创新驱动 " ，通过完善的数据战略和 AI 云服务，把握全球化机遇。亚马逊将投入 1000 亿美元在 AI 算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在 AI 时代突破。