本文探讨了在AWS上构建混合多租户架构以支持有状态服务的挑战与解决方案。通过配置驱动的基础设施、Route 53加权路由和AWS PrivateLink，操作效率和租户隔离得到了显著提升。新租户的上线时间从52天缩短至7天，基础设施设置步骤减少了80%。该架构通过三层层级结构实现了更好的可扩展性和资源管理。

本文讨论了多租户进销存系统的基础表设计，强调租户隔离、权限控制和组织结构。推荐的层级结构为“租户→机构→角色→用户”，所有业务数据需附带tenant_id字段。字段设计规范明确，状态管理采用枚举方式，提升系统可读性和调试便利性，适合系统设计人员参考。

Wiz研究团队最近揭示了SAP AI Core平台中的租户隔离漏洞，攻击者可以通过合法的AI训练过程执行任意代码，从而接管服务并获取客户的私人文件和云凭证。