洪增林-面向多租户的微服务架构实践（公开版本）

多租户微服务架构实践

关键内容与数据

• 背景：字节跳动资深架构师洪增林林分享了面向多租户的微服务架构实践，涉及头条、抖音、西瓜视频、懂车帝等多个业务场景。

• 多租户解决方法：

  • 流量身份标识：通过TIM票据在全链路传递，确保流量的身份识别。
  • 计算流量调度：根据不同租户的流量进行路径隔离，实现多租户治理能力。
  • 流量隔离保障：单元内部流量闭环，支持流量逃逸。
  • 存储访问管理：不同单元的存储按需隔离，支持动态迁移。

• 实施细节：

  • 流量身份票据：TIM票据包含基础身份信息及业务扩展信息，在网关层统一注入，支持框架、消息队列和应用层面的应用鉴权。
  • 落地经验：推荐在网关层统一注入，确保票据的可传递性和可信性，避免票据丢失和伪造。
  • 存储访问中间件：为异构存储提供统一的治理和管控中间件层，支持租户请求路由和数据访问管控。

• 业务场景：

  • 多租户隔离：适用于信息流、账号、IM、电商等场景。
  • 场景化隔离：如电商Sandbox、活动链路隔离等。

• 平台化解决：

  • 提供一站式租户单元管理，涵盖计算、存储、路由规则和数据迁移等。
  • 关注标准化、效率和可靠性。

• 解决的问题：

  • 服务扩展：提升服务能力和流量处理能力。
  • 数据隔离：实现物理和逻辑隔离，确保数据安全。
  • 研发复杂度：降低开发难度，支持多租户版本和变更。
  • 运维复杂度：简化运维流程，提高系统稳定性。

• 未来展望：

  • 继续探索多租户架构的演进和投入，适应更多场景的需求。

总结

字节跳动通过面向多租户的微服务架构，解决了复杂微服务架构下的流量和数据治理问题。该架构不仅提升了服务扩展能力，还实现了多租户间的隔离和数据保护，降低了研发和运维的复杂度。通过统一的票据管理和存储访问中间件，确保了系统的高效运行和安全性。