AI工厂是共享GPU基础设施的平台，核心挑战是利用率与租户隔离。通过Kubernetes原生工具（如DRA、MIG、vCluster）实现资源分配与安全隔离，结合网络、存储、可观测性及可靠性层，支持多团队高效协作。关键在于平衡密度、隔离与成本，并确保拓扑感知调度，而非单纯部署技术。

PostgreSQL行级安全（RLS）可限制AI代理仅访问特定租户数据，但需非所有者角色连接、启用FORCE RLS、为每项操作定义显式策略，并通过实际代理登录测试。本文提供可复现的两租户示例，涵盖权限授予、策略创建、允许/拒绝行为验证，并强调避免所有者绕过RLS的测试陷阱，确保安全隔离。

本文探讨了在AWS上构建混合多租户架构以支持有状态服务的挑战与解决方案。通过配置驱动的基础设施、Route 53加权路由和AWS PrivateLink，操作效率和租户隔离得到了显著提升。新租户的上线时间从52天缩短至7天，基础设施设置步骤减少了80%。该架构通过三层层级结构实现了更好的可扩展性和资源管理。

本文讨论了多租户进销存系统的基础表设计，强调租户隔离、权限控制和组织结构。推荐的层级结构为“租户→机构→角色→用户”，所有业务数据需附带tenant_id字段。字段设计规范明确，状态管理采用枚举方式，提升系统可读性和调试便利性，适合系统设计人员参考。

Wiz研究团队最近揭示了SAP AI Core平台中的租户隔离漏洞，攻击者可以通过合法的AI训练过程执行任意代码，从而接管服务并获取客户的私人文件和云凭证。