共享多租户模型中的Amazon与多客户支持

Question

是否有任何现成的服务(由amazon或合作伙伴)帮助您管理“池”1类型服务的多客户方面？？在这种服务中，所有的多租户都通过内部上下文切换、数据库共享等方式处理。

AWS工具(市场、计费管理器)似乎面向“按客户提供新服务/主机”，而我正在寻找的是客户和许可证管理、用户关联、身份验证(包括与多个客户门户的联合身份验证集成)，甚至是列表和目录服务--但当新客户购买(或更改)许可证/用户/配置时，我希望得到对我已经存在的解决方案的API调用--在该调用中，我将决定该做什么。

看起来应该有很多这样的服务--但要么它们是专有的，要么是我使用错误的关键字来查找信息。

1

2

Answer 1

以下是我自己对这一问题的研究结果：

有两种身份管理类型解决方案--一个充当用户门户，显示多个应用程序，另一个充当具有登录功能的用户数据库。第一个不适用于我的案子，所以我没有看。第一种类型的一些示例: Okta、SecureKey、OnCloud、Sailpoint。

在第二种类型中，我研究了以下方面:支持多个联邦的国内流离失所者，支持SAML联合，支持API控制，UI仪表板(每个客户过滤注意)，支持活动目录同步，支持SP多租户，支持家庭领域发现，认证，嵌入解决方案的能力，价格。

我的候选名单是Auth0，AWS认知和风暴路径。

Auth0：

• 使用多种技术支持多个联邦国内流离失所者(支持SAML)
• 支持完全API控件。
• 有用户界面指示板，缺乏对每个客户的过滤。
• 使用代理支持活动目录同步
• 缺乏SP多租户支持
• 可以通过用户元数据支持MT (虚拟分离)
• 缺乏本土发现
• 可以通过持有映射表以编程方式支持HRD。
• 获得美国政府健康协会( HIPPA )认证
• 可以嵌入解决方案中，也可以作为在线服务使用。
• 每月高成本1000美元/2500活跃联邦用户每月计划低于我们需要的计划

AWS科尼图：

• 通过SAML支持多个联邦国内流离失所者
• 支持完整的API控制(？)TBD核实)
• 有用户界面指示板，支持每个客户筛选。
• 不支持活动目录同步
• 限制60个客户(用户池)
  • 需要与亚马逊谈判

​

• 支持SP多租户(用户池来源和元数据)
• 未知归属领域发现- TBD
  • 目前在美国东部、爱尔兰和东京有售。

​

• 如果成功的话，很有可能在未来的区域和政府云中提供。
• 低成本-每月275元/50k每月活跃用户注-我们的用例不是这项服务的主要用例(可能导致死胡同)

风暴路径

• 使用SAML支持多个联邦国内流离失所者
• 支持完整的API控制(？)TBD核实)
• 有用户界面指示板，支持每个客户筛选。
• 使用代理支持活动目录同步
• 缺乏SP多租户支持的
  • 可以通过用户元数据支持MT (虚拟分离)

​

• 缺少主域发现
  • 可以通过持有映射表以编程方式支持HRD。

​

• 可以嵌入解决方案中，也可以作为在线服务使用。
• 低成本-每月500美元/500 k API调用包，其级别低于我们所需。

Answer 2

您要问的基本上是“我可以使用什么工具来构建多租户应用程序”。

答案将是“视情况而定”。您没有足够的需求来确定什么是有用的或有帮助的。

然而，AWS确实有一些可能有所帮助的技术。首先看看AWS科尼图。它可以进行身份验证和数据访问，并使用联邦身份验证提供程序。它还处理多个用户在DynamoDB中存储数据的问题。

但是，如果您需要的是更多的信息，则需要提供更多的信息。

您可以在多个RDS实例中分解MySQL，并为每个客户端创建一个模式吗？当然，但如果您有一百万个客户端，这可能不会很好地工作--每个实例的模式数量都有限制。

S3也是如此--您可以为每个客户端设置一个桶，也可以在每个客户端的共享桶下设置一个子目录，但我无法告诉您哪种方法最适合您的应用程序。

AWS有足够的工具来自动创建每个客户的完整堆栈( API/CLI、CloudFormation等)，但是除非您处理的是一个非常高价值的产品，否则这可能不符合成本效益。