多租户 SaaS 架构

系统分为三层。tenant-aware gateway 处理 authentication、tenant resolution（通过 subdomain、JWT claim 或 API key）和 request routing。application layer 完全在 tenant context 中运行——每个 query、每个 cache key、每个 queue message 都限定于已解析的租户。data layer 通过 row-level security policies、每个租户的 connection pooling 和 encrypted-at-rest partitioning 在 storage level 强制执行 isolation。

• Tenant Management Service：处理 provisioning、onboarding workflows、custom domain mapping、theme/branding configuration 和 per-tenant feature flags。公开一个 internal API 用于租户生命周期事件（created, suspended, deleted）
• Tenant Context Propagator：从请求（subdomain, JWT, header）解析租户 identity 的 Middleware，并将 tenant context 注入每个 downstream call —— database connections, cache keys, queue messages, log entries
• Data Isolation Engine：实现所选的 isolation model。对于 RLS：通过 tenant_id 过滤每个 query 的 PostgreSQL policies。对于 schema-per-tenant：带有 connection pool management 的 dynamic connection routing。对于 database-per-tenant：使用 Terraform/Pulumi 进行 provisioning automation
• Billing & Metering Service：带有 per-tenant aggregation 的 Event-driven usage tracking。与 Stripe Connect 或 custom billing engines 集成。支持多种 pricing models（per-seat, usage-based, tiered, hybrid）

MW 将 multi-tenancy 视为一个 cross-cutting concern，而非一个 feature。我们在 middleware level 实现 tenant context propagation，因此 application code 永远不会 manually filters by tenant —— 它由 framework 强制执行。我们的 RLS implementations 包括 automated test suites，用于在每次 CI run 运行时尝试 cross-tenant data access。我们已经构建了在 shared infrastructure 上服务 500 多个租户的 multi-tenant platforms，零 data leakage incidents，并且我们已经使用 strangler fig pattern 将 single-tenant monoliths 迁移到 multi-tenant architectures。

• 多租户健康指导 SaaS — 为 coaching businesses 提供带 white-label branding 的 RLS isolation
• AI 驱动的个性化学习平台 — 带 per-tenant content libraries 的多租户 EdTech
• 活动管理与票务平台 — 带 real-time ticketing 的 Tenant-per-organizer
• 多租户计费与订阅引擎 — 多租户平台的 billing backbone

• VR 培训多租户 SaaS — 带 tenant-scoped VR content 和 analytics 的多租户平台
• AI 聊天平台 — 带 per-tenant API key management 和 GDPR compliance 的多模型 chat SaaS