多租戶架構在 Java 平台與主流 PaaS 的實現剖析

多租戶核心概念

多租戶是指單一應用實例服務多個租戶，透過資料與配置的虛擬分區，使每個租戶彷彿擁有專屬、可客製化的實例。其核心在於在共享資源（降低成本）與隔離安全性之間取得平衡。設計層面涵蓋資料層與應用/平台層，本文聚焦後者。

Java EE 7/8 與 PaaS 規範演進

Java EE 7 初期規範（JSR 342 等）嘗試定義 PaaS 多租戶支援，要求每個租戶擁有唯一 tenantId，Servlet 容器依此映射請求並隔離資源。但因雲端應用模式不成熟，Oracle 於 2012 年決定將 PaaS/多租戶部分延至 Java EE 8。Java 8 預期提供 JVM 級多租戶（單一 JVM 安全運行多應用）與模組化（Jigsaw/OSGi），為大規模雲端部署鋪路。儘管標準延遲，Oracle、Red Hat、IBM、CloudBees 等廠商已自行提供雲端 Java EE 執行能力。

JVM 級虛擬化：Waratek Cloud VM

傳統 J2EE 容器啟動單一 JVM 部署多 Web App，缺乏運行時記憶體隔離、類別隔離、資源計量與彈性擴展能力。Waratek 以元循環解釋器商業化，構建 Java Virtual Container (JVC)，在單一 JVM 內實現高密度宿主：

• 一個 JVM 可承載數十至上千個 JVC，大小 1 MB 至數 GB。
• 每個 JVC 擁有完全隔離且可控的 JVM 鏡像，共享主機堆、類別、JIT。
• CPU 優先級、記憶體上限、頻寬配額皆可獨立配置與計量（GHz-時、GB-時）。
• 單一 GC 服務所有 JVC 堆，減少 GC 執行緒競爭。
• 核心 JDK 庫共享載入，大幅簡化啟動；支援 Scala、Jython、JRuby 等 JVM 語言。
• 實測可在單一 JVM 運行 64 個 JBoss 實例。

主流 Java PaaS 多租戶部署模型

部署模型分兩類：

1. 專用容器：一租戶對應一或多專屬 App Server，隔離性佳但彈性較低。
2. 共享容器：多租戶共享一組 App Server，透過 OSGi 分區、租戶資源上下文、按需載入組件共享 JVM 資源，成本較低、彈性較高，但需程式碼配合調整。

現狀與展望

多租戶能顯著降低成本，大型企業內部資料中心資源利用率可達 70%-80%。傳統方案依賴 OS 或容器層虛擬化，常建構於 IaaS 之上。Waratek 等 JVM 級虛擬化嘗試提升資源利用效率，為未來 Java EE 8 標準化多租戶支援提供參考。