随着云计算的兴起和普及，越来越多的软件产品和服务都以云服务的方式交付出来。传统的软件都是直接面向用户的，云服务通常面向的是租户，租户下又有用户，因此，租户概念的引入，给设计云计算产品带来了复杂性。

本文站在个人的角度通过分析多租户的概念，云计算产品中为什么要用多租户，多租户是怎么设计的，分享下个人对多租户管理的看法。最后，通过一个实际的例子具体看一下DeepNote是怎么设计多租户的。

什么是租户？

提到“租户”，相信大家的第一反应是跟房子有关的租户。租户跟房东签约租赁业主的房子、房子里的各项设施以及房东的各种服务。

租户与业主签约，签约的内容一般包括：

租赁范围：居住空间、床、沙发、电视、水、电、煤气等等

租赁期限：一般签1年或者3年。

双方的权责：业主负责房屋以及各项设施的保障并从租户那里收取租金。租户缴纳租金，享受房屋以及房屋内各项设施的使用及服务。

云计算中的租户也差不多，租户与云服务商签约，租赁云服务商提供的IaaS、PaaS、SaaS等服务。签约的内容包括：

租赁范围：IaaS、PaaS、SaaS等服务

租赁期限：按时长、包年包月

双方的权责：云计算服务商向租户收取租金，提供云计算服务并保障服务的稳定性。租户享受云计算服务商提供的服务并向云计算服务商缴纳租金。

为什么要租赁云计算服务？

对于客户来说，建设和运维自己的业务系统需要花费的周期太长，不利于业务的迅速构建和推广，前期建设的成本也会很高。通过租赁云计算服务的方式，前期可以在有限成本下迅速将自己的业务推向市场，同时云服务的稳定性、可用性、安全性等由云服务商兜底。

目前很多新兴的互联网公司就是把服务架设在云计算服务之上的，比如大家熟知的拼多多，就使用了腾讯的基础设施（IaaS）云服务。

云计算租户管理应该具有哪些能力？

在云计算平台中，一个租户可以是一个个人用户或者一个组织单位。租户在云计算平台上租赁云服务商提供的服务，租户需要提供身份信息、联系人及联系方式信息，以及用于支付云服务租金的扣款账号信息。对于组织性质的租户，还应提供个人用户账号的管理，方便组织内用户使用云服务，同时需要对使用云服务的用户根据角色，授予不同的权限。

一、对租户信息管理的能力

租户的身份信息，对于个人用户，维护身份证、手机号、扣款账号等信息。

对于组织租户，维护营业执照、扣款账号、联系人、联系人手机号等信息。

二、租户内用户管理的能力

如果租户是一个组织的话，使用云服务的最终还是组织内的个人用户。每个组织性质的租户都应有一个管理员，负责维护租户信息、租赁服务信息以及本租户内用户的管理。

具体的用户管理功能包括用户的添加删除和用户权限的分配管理。对于权限的分配，通常采用RBAC模型，即通过为角色授权以及建立用户和角色的关系为用户授权。

三、租赁服务的管理能力

租户管理员和有权限的用户都可以租赁云服务商的服务，对租户服务的管理能力包括服务租赁、退租、续租等操作。进一步，租户管理员可以限制每个用户可租赁服务的配额，以控制本租户租赁云服务的支出成本。

云服务商还应为租户提供已租赁云服务的监控能力，比如用量、性能、可用性、稳定性、安全性等指标，进一步可提供可视化数据报表。

四、查看订单与计费的能力

租户管理员需要知道每一笔订单的详情，每一分钱的去向，因此，云服务商需要为租户提供多维度、精细的订单与费用报表。

订单记录了订单生成的时间，发起订单的用户，租赁的服务及价格等信息。此外，云服务商还应为租户提供账单，账单记录了某一计费周期内每一笔钱的花费情况。

进一步，云服务商还应为租户提供费用统计等可视化报表。

以DeepNote举例

DeepNote由一个位于旧金山的小团队开发，它是一种云协作、云硬件，上云的 Notebook 编程环境，可与现有的Jupter兼容，方便部署，并且免费，是新一代的数据科学notebook。

DeepNote提供的是一种SaaS化的Notebook服务，功能类似Jupyter Notebook，租户在DeepNote上租赁Notebook服务，同时向DeepNote缴纳租金。每一个用户对Notebook来说都是一个租户，用户还可以创建团队，把一个团队作为一个租户。我们来看下，DeepNote对多租户管理的能力。

一、管理租户

默认情况下，每个用户都有一个My space，用户也可以创建团队账户。其实My space本质上也是一个特殊的团队账户，只不过这个账户仅有一个成员。

二、管理用户

对用户的管理包括用户和权限，DeepNote对权限的管理是把用户绑定为不同的角色，每个角色权限不同。

DeepNote定义了三种角色：Viewer、Member和Admin，其中Viewer权限最少，Admin权限最多。

三、管理服务

DeepNote把每个Notebook用一个Project表示。DeepNote提供了3中类型，以小时为周期租赁服务。

用户启动服务就表示了租赁服务的开始，停止服务表示租赁服务中止。

四、查看订单与计费

我实际没买DeepNote的服务，因此订单和账单都看不到，暂时不放DeepNote的截图了。截了一张滴滴云的图来示例订单和账单。

小结

云计算服务通过多租户管理为租户提供可复用的能力。租户从云计算服务商租赁服务并向云计算服务商支付租金，云计算服务商对多租户的管理能力主要包括：管理租户、管理用户、管理租赁服务、提供订单和账单的查询等服务。