Общая схема или отдельная база на арендатора: практическая модель данных, варианты реализации, ограничения целостности и безопасная эволюция схемы.
Место в архитектуре данных
Рабочая система (production) обычно разделяет источник истины, аналитические копии, поисковые индексы, кеш и архив. Для каждой копии должны быть определены владелец, задержка обновления, допустимая потеря данных и процедура полного пересоздания.
Как проверять на практике
Опишите жизненный цикл сущностей для темы «общая схема или отдельная база на арендатора», владельца каждого поля, уникальные ограничения и правила удаления. После этого проектируйте индексы из запросов, а не из списка колонок.
- Опишите операции. Что записывается, читается и изменяется в одной транзакции.
- Оцените данные. Объём, рост, кардинальность, перекос ключей и сроки хранения.
- Зафиксируйте гарантии. Согласованность, RPO, RTO, допустимая задержка репликации (lag) и поведение при отказе.
- Соберите воспроизводимый тест. Версия СУБД, конфигурация, SQL, планы и метрики до изменения.
- Подготовьте эксплуатацию. Мониторинг, резервные копии, обновления, права, эксплуатационная инструкция (runbook) и ответственные.
Практический пример
Для сценария «общая схема или отдельная база на арендатора» создают минимальную схему, загружают репрезентативные данные и проверяют ключевые запросы, изменения и конкурентную запись.
Что измерять
| Слой | Проверка | Красный флаг |
|---|---|---|
| Запросы | p50, p95, p99, планы, просмотренные строки (rows examined) и попадания в буфер (buffer hits) | решение принято по средней задержке |
| Запись | пропускная способность (throughput), блокировки (locks), WAL, уплотнение (compaction) и усиление записи (write amplification) | нагрузка тестируется одним клиентом |
| Надёжность | восстановление (restore), переключение при отказе (failover), задержка репликации (lag), RPO и RTO | реплика считается резервной копией |
| Продукт | число нарушений целостности, размер строки и индексов, задержка основных операций, сложность миграций | учтена инфраструктура, но не сопровождение |
Ограничения и типичные ошибки
Схема, удобная для первого экрана, может плохо выдерживать историю, аудит, повторную обработку и рост числа арендаторов.
Чек‑лист готовности
- определён источник истины
- схема поддерживает бизнес-инварианты
- есть репрезентативный нагрузочный тест
- проверены восстановление (restore) и переключение при отказе (failover)
- права приложения минимальны
- известны стоимость владения и условия пересмотра решения