MMOS:支持超卖的多租户数据库内存资源共享方法

多租户数据库为每个租户分配固定的资源配额,而这些资源配额通常未全部得到有效利用,这种静态分配策略导致资源利用率不高。若在不影响租户性能的前提下将未利用的空闲资源共享给其他租户使用,即实现资源超卖,则可以提高资源利用率、提升平台收益。为了支持资源超卖,需要准确预测租户的资源需求,动态地按需为租户分配资源。已有的针对多租户数据库的资源共享方法的研究对象主要是CPU资源,鲜有支持超卖的内存资源共享方法。鉴于此,在联机分析处理场景下,提出了一种支持超卖的多租户数据库内存资源共享方法MMOS(Multi-tenant database Memory resource Overselling and Sharing)。该方法通过准确预测每个租户的内存需求区间,按照区间上限为租户动态调整内存配额,在不影响租户性能的前提下,统一管理空闲内存资源以支持更多租户,实现内存超卖。实验结果表明,MMOS在租户负载动态变化的场景下具有较好效果。在不同资源量的资源池下,支持的租户数可以增加2~2.6倍,资源利用率峰值提升175%~238%。同时,每个租户的业务与性能未受影响。

面向多租户的可信容器分层密钥管理方法

针对现有可信容器框架在多租户场景下缺乏密钥保护的问题,提出一种基于可信平台模块TPM的可信容器分层密钥管理方法TCKM。利用分层密钥管理机制,绑定TPM与容器密钥块,保护容器密钥块生成与存储的安全。通过基于容器属性的密钥授权值在密钥使用时验证容器属性,使得只有满足一定属性的指定容器能够获取并使用密钥,防止容器密钥块的盗用,实现密钥的安全使用。采用内核与硬件TPM相结合的加密方式提高基于TCKM密钥管理方法的数据保护效率。实现了TCKM密钥管理方法并基于Docker18.09进行测试与评估,测试结果表明,方案以较小的性能开销保护可信容器内密钥的安全及文件数据的机密性,具有很好安全性和数据保护效率。

网络虚拟化技术对多租户环境下网络安全的影响

云计算的应用范围非常广泛,可以提供高效计算、存储和网络资源供用户租用,从而提升工作效率,适用于各种企业应用、移动应用、社交网络、在线商店等。同时云计算的多租户环境不可或缺,这意味着多个用户可以在同一云环境中共享资源。虽然多租户环境可以提高资源利用率,但也需要考虑多租户环境的安全性,特别是数据安全和资源隔离。传统的网络安全技术无法完全解决多租户安全性问题,因为在多租户环境中,用户之间的数据和资源是相互隔离的,因此需要一种能够保护每个用户数据和资源的技术。基于网络虚拟化的多租户安全性保护技术应运而生。基于网络虚拟化的多租户安全性保护技术为云计算提供更加安全、可靠、高效的服务,是云计算发展的重要方向之一。

基于多租户架构的企业GPT构造器的设计及其在5G消息上的应用

ChatGPT以其强大的自然语言处理和知识推理技术,在全球范围内引起了大型语言模型(LLM)的热潮。通过基于多租户基础架构的企业GPT构造器,实现了企业网站抓取和文档加载功能,为中小型企业租户提供了私域数据喂养和向量化服务,并将语料向量作为LLM的长期记忆,构建了企业级GPT能力。通过配置的5G消息Chatbot同企业客户进行交互,在交互过程中,其能通过检索向量数据库中的企业相关信息,提供企业级的ChatGPT服务。

多租户区域性银行手机银行综合服务平台建设及运营实践

近年来,各银行纷纷布局金融科技,加快零售转型。手机银行作为金融科技前端主要输出产品,不再是单纯的渠道,而是通过将金融产品和服务无缝融入生活场景,并与线下网点连接,围绕银行的拓客、活客、留客,建立集渠道、运营、产品、营销、用户画像、智能风控、用户行为、智能客服等为一体的综合服务体系,最终实现获客、活客、留客、变现、反馈的生态闭环,成为商业银行零售业务转型的“战略阵地”。

基于多租户工作流的自然资源业务流程治理探讨――以广西自然资源一体化平台为例

自然资源业务流程涉及各类自然资源(如土地、水、矿产、林、草、沙等)的勘查、开发、管理、保护等环节,其流程复杂,涉及的部门和单位众多,流程治理的效率和效果直接影响到资源的利用效率和管理水平。因此,如何有效地进行自然资源业务流程治理,提升工作效率,从而提升管理水平亟待进行研究。研究小组以广西自然资源一体化平台为例,基于应用多租户工作流技术的角度.

多租户固态盘服务质量保障技术综述

得益于高密度闪存技术发展、高并行存储架构以及良好的接口技术支持,多个租户共享使用一个固态盘已经成为提高存储资源利用率和降低运营成本的常见方式.然而,多个租户竞争使用固态盘内有限的存储资源,产生相互干扰,因此如何保障多租户固态盘服务质量成为近年来的研究热点.首先,分析多租户固态盘服务质量保障面临性能干扰、性能不公平及总体性能损失三大问题;然后,从如何保障性能隔离、如何保障性能公平及如何优化总体性能3类目标,对现有工作进行全面分类介绍,并梳理它们的技术演进方向;最后,对多租户固态盘服务质量保障技术的研究现状进行总结,并展望潜在的未来研究方向.

基于改进北极熊算法的多租户数据中心电力成本优化方法研究

为了满足电力需求响应,通过改进北极熊算法提出了一种面向多租户数据中心的成本优化算法。首先采用一对多的逆向拍卖模型建立租户及运营商的关系,激励租户主动参与拍卖并提交相应的节能方案和期望奖励;接着通过改进现有的北极熊算法,来求解最优租户组合和最小成本,其中采用了sigmoid函数对坐标进行离散化处理;同时为了增强算法跳出局部最优的能力在算法中融入了变异策略,并且为提高算法的寻优能力,采用自适应视野代替固定视野来动态调整局部搜索的范围,进一步降低算法陷入局部最优解的概率。最后将提出的方法分别与经典的算法进行比较,实验结果表明在满足需求响应的情况下,提出的方法不仅花费成本最低,而且具有更高的效率。

面向多租户的省级广电智能媒资管理平台的设计与实践

浙江广播电视集团为了提高媒体资料的使用效率,引入云计算、大数据、人工智能、4K超高清等先进技术,建设了以“中国蓝云”为基础、面向多租户的智能媒资管理平台,实现了对媒体资源的集中管理和高效利用。本文详细介绍了该平台的架构设计和模块功能,并对技术创新点进行了简要论述。

住宅租户保护:中德民法比较研究

住宅租赁法处于合同自由和国家监管之间这一紧张关系的领域。鉴于住房对生存的重要性,供应短缺且紧张的住房市场证明了一定程度的租户保护是合理的,但也应关注其对出租人合同自由的限制。《德国民法典》对德国社会租户的保护,基本上已经证明了保护公共利益与社会安宁之意义。在中国,虽然近来租房率明显上升,尤其是大都会中心和大城市亦面临住房短缺,但仍缺乏相应的成熟的租户保护规则。《中华人民共和国民法典》大体延续了之前的法律规定,但此方面的规定仍存在空白,应予以填补。现在有迹象表明中国正在努力地加强保护租户的权利。

多租户方案在勘察设计软件系统中的应用

运用微服务架构、多租户方案的思想对勘察设计软件系统进行重构和优化,实现数据治理和服务治理,对业务模块进行既“统一”又“分离”的管理,达到业务解耦、数据分治、服务复用的目标。通过功能配置化实现系统的低代码化,提高系统开发和运维的效率、提升用户体验、实现服务流程创新,助力勘察设计领域和整个企业的“降本增效”。

一种透明的可信云租户隔离机制研究？

租户隔离是云计算能被作为第三方服务提供给租户的重要前提,因此,云租户隔离机制的安全有效性能否被租户信任,对云计算服务的推广非常关键.但在云计算这种第三方服务模式中,由于租户不能参与云服务基础设施及其安全隔离机制的建设和管理过程,因此他们难以对云租户隔离机制的安全有效性建立信心.将透明性要求视为可信云租户隔离机制的一部分,将云租户隔离机制和租户透明要求都转化为云服务系统中不同安全域之间的信息流,对云租户隔离机制进行定义,并制定云计算平台中的域间信息流策略控制方式,最后,基于信息流无干扰理论证明了所定义的云租户隔离机制在安全方面的有效性.

一种基于LDAP+Kerberos实现的大数据租户身份验证与数据鉴权的管理服务平台设计方案

在大数据时代,为了提升集群服务器的利用效率,实现资源集约化和统一管理,向不同的用户提供安全可靠和易于操作的大数据多租户服务系统的需求随之出现。基于这种需求,本文提出一种大数据租户身份验证与数据鉴权的管理服务平台,其多租户体系由LDAP、Kerberos和自研的权限中心配合实现。其中,LDAP与Kerberos集成实现租户的管理与保障租户身份鉴定的安全性,权限中心与LDAP配合实现租户权限策略的存储与访问。此外,管理服务平台还能够根据Hadoop集群服务节点资源情况灵活部署,通过与租户建立映射实现平台账号间的信息隔离,对多租户系统中组件的运行状态提供监控,并为多租户系统提供可视化的操作页面。

分布式存储方法对电网系统多租户管理的优化

为了应对电网的拓建、智能化设备的增加,降低多租户管理水平的问题,提出基于分布式存储模型的多租户管理方法。利用存储方法中的哈希表分布式方法、傅里叶级数、Metropolis接受准则对多租户区进行优化,并分析传输数据的相关指标。MATLAB仿真结果显示,租户输出数据量与DHT接受数量之间的拟合度、数据安全等级、个性化服务/资源共享比值等指标均高于原分布存储方法。因此,这种分布式存储方法模型能够满足多租户管理的需求。

面向多租户共享VNF实例的服务功能链动态映射方案

针对如何将5G网络中动态到达的VNF实例所形成的服务功能链映射至底层物理网络的问题,设计了一种服务功能链动态映射方案。该方案将ASMA算法时延模型改进为端对端动态映射时延模型,基于该模型设计了VNF实例映射算法和VNF实例冗余算法,实现了VNF实例动态映射和冗余备份功能。通过MATLAB对整体方案进行仿真,并将该方案与ASMA的映射算法进行实验对比,结果表明该方案能够降低服务功能链映射的成本,且在业务流请求数较小时,能够有效减小服务功能链映射的传输时延与传播时延。

基于Chord的多租户索引机制研究

多租户数据管理是支持SaaS应用高效运行的重要组成部分.随着租户规模的不断扩大,多租户数据库需要云计算环境下的每个节点都存储并处理租户数据,因此适合利用对等结构(P2P)组织管理多租户数据.组织良好、易扩展的云中多租户索引机制是高效查询的关键.文中基于P2P结构对多租户索引机制展开研究,针对不同租户的索引易相互干扰、租户数据分布无序的问题,通过对Chord的映射方法进行改进将所有租户索引统一映射到一个标识符空间,给出的映射函数使单个租户索引可以隔离、保序地在空间分布.同时设计了各节点所负责的标识符空间范围的分配算法,使租户索引及数据可均衡、聚集地放置在各节点,从而使查询时既能通过对等结构避免性能瓶颈,也降低了数据传输成本.文中给出了多租户索引机制的动态维护策略,提出的标识符空间增倍方法使该索引机制能够适应租户数量与索引不断增加的应用场景.实验结果表明,该机制在租户规模较大时,与集中式索引相比查询时间至少可以节省50%,吞吐量提高1.5倍.

面向云原生的多租户混合调度模型研究

云原生基础架构支持微服务、大数据、人工智能及高性能计算等多种负载类型,如何编排和调度多负载类型任务成为云原生技术应用面临的重要挑战。基于此,围绕云原生领域多负载类型的混合调度关键技术,分析面向云原生的多租户混合调度模型。首先,针对多租户场景下集群资源使用率低、各租户之间资源使用不均的问题,提出资源共享和资源独占模型;其次,针对混合调度资源分配不公平引起的服务质量问题,引入调度公平算法确保层次资源模型的调度公平性;最后,实现了基于Kubernetes的混合调度原型系统并验证了资源共享和资源独占模型的有效性和层次化模型的调度公平性。

一种基于SaaS平台的轻量级多租户数据存储模式设计与实现

在基于软件运营服务(SaaS)的云计算服务模式中,软件以一种服务形式被多个租户共享。虽然租用同一个软件的租户们拥有相似的需求,但这些需求通常不是一模一样的。因此,面向多租户的SaaS软件需要根据租户的实际应用场景来提供定制化的服务,而定制化通常意味着复杂的存储结构或者高成本的独立数据库/表模型。为了控制这种服务于多租户的应用数据库模型的成本及复杂性,提出了一种在尽可能节约存储空间的基础上兼顾高效性、便捷性和安全性的轻量级存储策略。同时,基于该策略设计并实现了一个多租户数据存储模型,并将其应用于云溯源平台中。平台的运行数据表明该轻量级存储模式有效降低了数据模型的复杂性并降低了存储成本。

云计算网络中多租户虚拟网络隔离的分布式实现

在信息化发展时代,云计算网络为各行业领域带来了新型信息技术和数据资源分享渠道,云计算基于资源使用与共享模式进行拓展,实现数据资源的快速优化配置,可以以云服务为基础,实现对大数据的发布等相关操作。但是,当前网络虚拟化技术飞速发展,云服务提供商需要将已有网络服务模式进行优化升级,进而将一套物理网络划分隔离为相互独立的多套虚拟网络,将其提供给对应租户,确保相关租户信息不会遭受数据侵袭和非法访问。基于此,结合云计算网络中多租户虚拟网络隔离的分布式实现进行专题研究与分析,以期推进我国云计算网络以及网络隔离技术的发展和实践。

面向铁路行业的多租户SaaS云教育培训平台设计

面向铁路行业的云教育培训平台是数字经济时代支撑铁路行业企业教育培训高质量发展的重要基础。文章分析了铁路行业企业由内部管理需求主导的三种教育培训系统服务模式及其在响应行业企业教育培训信息化需求方面存在的不足,提出基于共享服务的铁路教育培训信息化服务模式,以及适应用户不同网络环境的多租户Saa S云教育培训平台架构模式、主要结构和基础业务功能,包括培训管理、在线学习、在线考试、线下办班、教育管理等,进而为提升铁路行业企业教育培训信息化水平提供支持。