Share via

多租使用者解決方案架構設計人員和開發人員的資源

  • 文章

多租使用者應用程式的架構

下列文章提供 Azure 上多租用戶架構的範例。

架構 摘要 技術焦點
Azure 上的多租用戶 SaaS Azure 上多租使用者 SaaS 案例的參考架構，此案例部署在多個區域中 Web
搭配多租使用者 Azure Kubernetes Service 使用 應用程式閘道 輸入控制器 使用 AKS 和 AGIC 實作多租用戶範例 Kubernetes
所有多租用戶架構 列出包含多租使用者的所有架構 多個

雲端設計模式

下列 雲端設計模式 經常用於多租用戶架構。

模式 摘要
部署戳記模式 部署應用程式元件的多個獨立複本（縮放單位），包括數據存放區。
同盟身分識別 將驗證委派給外部識別提供者。
把關 使用專用主機實例來保護應用程式和服務，以作為用戶端與應用程式或服務之間的訊息代理程式、驗證和清理要求，並在它們之間傳遞要求和數據。
佇列型負載撫平 使用佇列，做為工作與叫用之服務之間的緩衝區，以便順暢間歇性繁重的負載。
分區化 將數據存放區分割成一組水平數據分割或分區。
節流 控制應用程式實例、個別租用戶或整個服務所使用的資源耗用量。

反模式

請考慮 Noisy Neighbor 反模式，其中一個租用戶的活動可能會對另一個租用戶的系統使用產生負面影響。

Microsoft Azure Well-Architected Framework

雖然整個 Azure 架構完善的架構 對於所有解決方案都很重要，但 請特別注意復原要素。 雲端裝載的本質會導致應用程式通常是多租使用者、使用共用平臺服務、競爭資源和頻寬、透過因特網通訊，以及在商用硬體上執行。 這會增加暫時性錯誤和更永久性錯誤發生的可能性。

多租用戶架構指引

  • 在 Azure 上建構多租用戶解決方案（影片）：這段影片討論如何在 Azure 上設計、架構及建置多租用戶解決方案。 如果您要建置 SaaS 產品或其他多租使用者服務，當您規劃高效能、租用戶隔離及管理部署時，需要考慮很多問題。 此研討會旨在建置多租使用者或 SaaS 應用程式的開發人員和架構設計人員，包括啟動和 ISV。
  • Azure Friday - 在 Azure 上建構多租使用者解決方案（影片）：這段來自 Azure 的影片討論如何在 Azure 上設計、架構及建置多租使用者軟體即服務 （SaaS） 解決方案。
  • 加速和取消風險您的 SaaS 旅程（影片）：此影片提供轉換至軟體即服務 （SaaS ） 傳遞模型的指引 - 無論您是從內部部署解除和轉移現有解決方案到 Azure，考慮多租用戶架構，或想要將現有的 SaaS Web 應用程式現代化。

Azure 服務的資源

治理和合規性

  • 組織和管理多個 Azure 訂用帳戶：請務必考慮如何管理 Azure 訂用帳戶，以及如何將租用戶資源配置給訂用帳戶。
  • 跨租使用者管理體驗：身為服務提供者，您可以使用 Azure Lighthouse 來管理來自您自己的 Microsoft Entra 租使用者內的多個客戶的資源。 您可以使用 Azure 委派的資源管理，跨受控租用戶執行許多工作和服務。
  • Azure 受控應用程式：在受控應用程式中，資源會部署到由應用程式發行者所管理的資源群組。 資源群組存在於取用者的訂用帳戶中，但發行者租使用者中的身分識別可以存取資源群組。

計算

  • Azure Kubernetes Service 中叢集隔離的最佳做法：AKS 可讓您彈性地執行多租使用者叢集，並隔離資源。 若要最大化您對 Kubernetes 的投資，您必須先瞭解並實作 AKS 多租使用者和隔離功能。 這個最佳做法文章著重於叢集操作員的隔離操作。
  • Azure Kubernetes Service 中叢集安全性和升級的最佳做法：當您在 Azure Kubernetes Service （AKS） 中管理叢集時，工作負載和數據安全性是一個關鍵考慮。 當您使用邏輯隔離執行多租使用者叢集時，尤其需要保護資源和工作負載存取。

網路

  • 來自提供者 （SaaS ISV） 和取用者觀點的 Azure Private Link 服務說明和示範：查看 Azure Private Link 服務功能的影片，可啟用多租使用者服務提供者（例如建置 SaaS 產品的獨立軟體廠商）。 此解決方案可讓取用者使用取用者自有 Azure 虛擬網路的私人 IP 位址來存取提供者的服務。
  • 搭配 Azure Private Link 服務的 TCP Proxy 通訊協定 v2 — 深入探討：呈現 TCP Proxy 通訊協定 v2 的影片，這是 Azure Private Link 服務的進階功能。 在多租使用者和 SaaS 案例中很有用。 影片示範如何在 Azure Private Link 服務中啟用 Proxy 通訊協定 v2。 它也會示範如何設定 NGINX 服務，以讀取原始用戶端的來源私人 IP 位址，而不是 NAT IP，以透過私人端點存取服務。
  • 使用 NGINX Plus 從 Azure Private Link 服務譯碼 Proxy 通訊協定 TLV：影片會查看如何使用 NGINX Plus 從 Azure Private Link 服務取得 TCP Proxy 通訊協定 v2 TLVlinkIdentifier。 影片示範如何擷取和譯碼私人端點聯機的數值 linkIdentifier，也稱為 LINKID。 此解決方案適用於需要識別建立連線之特定取用者租使用者的多租使用者提供者。
  • SaaS 私人 連線 性模式：範例解決方案說明使用 Azure 受控應用程式自動核准私人端點連線的方法。

Web

  • SaaS 解決方案的宣告型路由：本文討論反向 Proxy 的使用方式，以協助租使用者路由和將要求對應至租使用者，增強 SaaS 解決方案中的後端服務管理。

儲存體 和數據

傳訊

身分識別

  • Microsoft Entra ID 中的租用：Microsoft Entra ID 有自己的多租使用者概念，其是指跨多個 Microsoft Entra 目錄運作。 當開發人員與 Microsoft Entra 應用程式合作時，他們可以選擇將其應用程式設定為單一租使用者或多租使用者，以支援不同的案例。
  • 使用 Azure AD B2C 的自訂品牌身分識別解決方案：Azure Active Directory B2C 是客戶身分識別存取管理解決方案，每天可支持數百萬用戶和數十億個驗證。
  • 使用 Microsoft 身分識別平台 端點建置多租使用者精靈：此範例應用程式示範如何使用 Microsoft 身分識別平台 端點，在長時間執行的非互動式程式中存取 Microsoft 商務客戶的數據。 它會使用 OAuth2 用戶端認證授與來取得存取令牌，然後用來呼叫 Microsoft Graph 並存取組織數據。
  • 使用 Microsoft Entra ID 驗證和授權多租使用者應用程式：瞭解 Microsoft Entra ID 如何讓您改善多租使用者案例中的雲端原生應用程式功能。
  • Azure 架構逐步解說：針對 B2C 案例建置多租使用者 Azure 架構：逐步解說使用 Azure Active Directory B2C 和 API 管理 的多租使用者行動應用程式背後的架構。
  • 在 SaaS 解決方案中使用 Microsoft Entra ID 定義及實作許可權、角色和範圍：本文涵蓋三個主要概念，這些概念與 Microsoft Entra 驗證和授權可供 SaaS 提供者使用。 它涵蓋應用程式角色功能、委派和應用程式許可權，以及範圍功能。

分析

  • 使用 Power BI 內嵌式分析的多租使用者解決方案：設計包含 Power BI Embedded 的多租使用者應用程式時，您必須仔細選擇最符合您需求的租用模型。

IoT

  • IoT 中樞 裝置布建服務中的多租使用者：多租使用者IoT解決方案通常會使用分散於各個區域的IoT中樞群組，來指派租用戶裝置。

AI/ML

社群內容

Kubernetes

參與者

本文由 Microsoft 維護。 原始投稿人如下。

主要作者：

若要查看非公開的 LinkedIn 設定檔，請登入 LinkedIn。