マルチテナント とは？

シングルテナントは顧客ごとに専用の環境を用意し、マルチテナントは1つの環境を複数の顧客で共有するんだ。「一戸建て」と「マンション」みたいな違いだね。共有するほどコストは下がりやすいけど、データの分け方や性能への影響をしっかり考える必要があるよ。

そうならないように「テナント分離」を設計するのが重要なんだ。ログインできていて権限があっても、それだけで他のテナントのデータに届かないとは限らない。だからアクセスのたびに「どのテナントのリクエストか」を確かめて、そのテナントのデータだけに絞り込む仕組みを作るよ。データが混ざらないことをテストで確かめることも大事だね。

全テナントで1つのデータベースを共有してテナントIDで分ける方法から、テナントごとに別のデータベースを用意する方法まで、段階的に選べるよ。共有するほどコストは下がり、分けるほど分離は強くなるんだ。PostgreSQLの行レベルセキュリティのように、DB側で見える行を絞り込む機能を使うこともあるね。

設定しだいだよ。PostgreSQLでは、スーパーユーザーやBYPASSRLS属性を持つロールは常にRLSを通らず、テーブルの所有者も通常は対象外なんだ（所有者はFORCE ROW LEVEL SECURITYで対象にできる）。アプリがどのロールで接続しているかも確認しようね。

共有している環境で、あるテナントが資源をたくさん使ったせいで、ほかのテナントの性能が落ちる問題だよ。「隣の部屋がうるさい」のと同じだね。テナントごとの使用量の監視、スロットリングやレート制限による上限の設定、負荷の大きいテナントを別の環境に移すことなどで対策するんだ。