多租户SaaS平台架构中，租户隔离、数据隔离、权限隔离和成本分摊的核心概念边界是什么

在多租户 SaaS 架构里，这几个概念经常会被混在一起，但它们关注的边界是不一样的。

租户隔离 是一个更上层、更整体的概念，核心是保证不同租户在使用系统时互不影响。它不只包括数据，还包括计算资源、配置、运行环境、缓存、消息、文件、日志、任务调度等。比如 A 租户的大促流量不能把 B 租户的服务拖垮，A 租户的配置变更不能影响 B 租户，这都属于租户隔离要解决的问题。

数据隔离 关注的是数据层面的边界，核心是保证一个租户不能看到、修改或污染另一个租户的数据。常见方案有几种：

独立数据库：隔离性最好，成本最高，适合大客户或强合规场景。 共享库独立 Schema：隔离性和成本折中。 共享表加 tenant id：成本最低，但对代码规范、SQL 条件、权限校验要求最高。

数据隔离解决的是“数据归属和访问边界”，但它不等于完整的租户隔离。比如数据隔离做得很好，但缓存 key 没带 tenant id，还是可能发生串数据。

权限隔离 关注的是身份认证和授权边界，核心是保证用户只能在所属租户、所属角色、所属资源范围内操作。它通常包括租户维度、用户维度、角色维度