浅谈 Saas 系统多租户自定义域名解决方案

1. 个性化域名

GitHub 实现原理就是用户个性化域名使用泛域名解析，这个比较简单，大部分域名提供商都可以解决，具体操作不用赘述，使用 nginx 的配置比较简单，Openresty 配置如下：

server {
	listen 8080 default;
	index index.html index.htm index.php;
	root html;
	location / {
		root html;
	}
	location /app {
		root html;
	}
	location /default {
		root html;
	}
}
server {
	listen 80;
	server_name XXXXXXXXX;// 在这里进行泛域名解析配置
	index index.html index.htm;
	root html2;
	location / {
		set $subdomain default;
		if( $http_host ~*"^(.*)\.XXXXXXXXX\.com"){
			set $subdomain $1;// 获取租户个性域名
		}
		rewrite ^/(.*)$ /$subdomain/$1 break;
		proxy_pass http://localhost:8080;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	}
	location /app {
		root html;
	}
	location /default{
		root html;
	}
}

2. 绑定租户自己域名

GitHub 的实现原理：租户自己域名使用 cname 绑定 GitHub 的个性化域名，通过 cname 进行用户请求站点的定位。

我的实现是使用 OpenResty 结合 redis（此处具体的应该结合自己的场景，一般 Saas 系统还是建议使用一个环境中间件处理会比较好）

原理如下：

• 租户配置 cname 解析到自己的个性化域名（一般都是在域名购买方的系统配置的）。备注：此处也可以直接使用 A 记录进行 IP 配置
• 租户需要在 Saas 平台申请自己需要绑定的域名
• Saas 运营平台进行审核（当然一般都是通过的），将租户的域名与个性化域名的对照管理存储到 redis 
• 租户使用自己的域名登陆 Saas 系统
• Saas 系统服务器（OpenResty）结合请求的 host 在 redis 进行租户个性化域名的查找
• 服务器进行反向代理到租户的个性化域名主机

OpenResty 配置如下：

server {
	listen 80 default_server;
	index index.html index.htm index.php;
	resolver 127.0.0.1; // 指定 dns 解析服务器
	root html;

	location / {
		set $subdomain default;
		access_by_lua '
		local redis = require "resty.redis"
		local red = redis:new()
		red:set_timeout(1000)
		local ok, err = red:connect("XXXXXXXXX", 6379)
		if not ok then
			ngx.say("failed to connect: ", err)
			return
		end
		local host = ngx.var.host;
		local res, err = red:get(host)
		ngx.var.subdomain = res
		';

		proxy_pass http://$subdomain/$url;
		proxy_set_header Host $subdomain;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	}

	access_log /usr/local/openresty/nginx/logs/openresty.access.log access;
	error_log /usr/local/openresty/nginx/logs/openresty.error.log;
}

3. 总结

最后，用一张图总结一下 Sass 系统多租户整体架构，如下图所示：

原理还是比较简单的，只是结合 OpenResty 会简化我们很多开发工作。