DB2 V9.5 賦能 SaaS 與大規模網站應用：工作負載管理與安全控制深度解析

SaaS 模式與技術挑戰

SaaS（Software-as-a-Service）作為 21 世紀興起的創新軟體應用模式，讓廠商統一部署應用於自有伺服器，客戶透過網路按需租用、按量付費。其核心優勢在於低建設成本、低維護成本、低投入風險、低應用門檻，並具備多重租賃、跨界混搭、方案擴展、垂直應用、參數應用、模組化等關鍵特性。

然而，SaaS 面臨嚴峻的技術挑戰：系統效能隨用戶與資料增長急劇下降、資料傳輸與儲存安全性疑慮、系統可靠性（崩潰、無法服務）、資料備份恢復、以及差異化服務品質（QoS）需求。傳統三層架構（表現層/Ajax、業務邏輯層/Servlet+Spring、資料層/關聯式資料庫）中，底層資料庫與中介軟體的高效能、高延展性成為關鍵。

DB2 V9.5 工作負載管理引擎：實現差異化 QoS

核心機制

DB2 V9.5 工作負載管理（WLM）引擎透過「工作負載定義 → 服務類 → 資源分配」三層架構，將資料庫活動劃分為可管理的邏輯群組。其核心能力包括：

• 自動識別工作、分配至服務類、配置資源
• 透過成本、時間、並行性閾值控制執行行為，抑制流氓查詢、滿足 SLA 目標
• 追蹤處理各階段，提供即時狀態資訊

無法匹配自訂工作負載的請求，會導向預設工作負載與預設服務類執行。

SaaS 多租戶 QoS 實作範例

假設三個租戶：租戶 1 需平均回應時間 < 2 秒（高資費），租戶 2/3 接受 5 秒（低資費）。配置步驟：

1. 建立兩個服務類：ServiceClass1（分配更多 CPU/記憶體/I/O）、ServiceClass2（分配較少資源）
2. 定義工作負載，將租戶 1 映射至 ServiceClass1，租戶 2/3 映射至 ServiceClass2
3. 設定閾值與監控，確保各租戶 SLA 達成

此機制讓資料庫依服務等級動態分配資源，高優先級租戶獲得更多資源保障，低優先級不佔用過多資源，實現「按服務等級收費」的商業模式。

DB2 V9.5 安全控制：解決多租戶資料隔離與 DBA 存取風險

傳統架構的安全缺口

典型 J2EE 三層架構使用連線池，以單一資料庫帳號存取 DB2，導致：

• 資料庫層面僅見單一使用者，無法施行細粒度權限控制
• 無法實現列級存取控制（租戶 A/B 執行相同 SQL 卻見不同資料）
• 軟體營運商 DBA 可存取所有租戶資料，違反資料機密性承諾

應用層自行維護權限表或切換用戶上下文，效能損耗大且粒度不足。

LBAC 與可信上下文：DB2 原生解決方案

DB2 V9.5 提供兩大功能徹底解決上述問題：

• 標籤存取控制 (LBAC)：依安全標籤控制列級可見性，同一 SQL 不同租戶自動返回授權資料
• 可信上下文：連線池使用單一技術帳號，中介層經認證後切換至租戶專屬資料庫使用者（DBUSER1/2/3），保留完整審計軌跡

改進後架構流程

1. DB2 建立租戶專屬使用者（DBUSER1/2/3）與 LBAC 原則
2. 連線池使用技術帳號，建立 TRUSTED CONTEXT 允許切換使用者身分
3. J2EE 應用伺服器配置租戶使用者，認證委派給 DB2 對應帳號
4. 應用層依 J2EE 標準控制 Servlet/EJB 存取權限

此架構僅需將資料庫升級為 DB2 V9.5 並啟用兩項功能，配合少量中介層代碼調整，即可獲得企業級資料隔離與審計能力，無需重構應用邏輯。

總結

DB2 V9.5 以工作負載管理引擎解決 SaaS 多租戶差異化 QoS 難題，以 LBAC 與可信上下文破解多租戶資料隔離與 DBA 存取風險。這兩大核心功能讓資料庫從被動儲存轉型為主動治理平台，成為 SaaS 廠商與大規模網站應用的堅實底座。