テナント分離.

マルチテナントのクラウド/SaaS アーキテクチャでは、多数の顧客が同じ計算・ストレージ・ネットワーク・コントロールプレーンを共有します。テナント分離とは、その共有環境でも各テナントが自分のデータとリソースしか見えず、他テナントの可用性・完全性・機密性に影響を及ぼせないことを意味します。実装は多層的で、テナント単位の IAM とデータ分割、ネットワークセグメンテーションと VPC、ハイパーバイザーやコンテナの隔離、ハードウェアによるメモリ保護、テナントごとに分けた暗号鍵、アプリケーションコードでの厳密なリクエストスコープなどから構成されます。失敗するとクロステナントの情報漏えい、IDOR、騒がしい隣人問題、サイドチャネル攻撃が発生します。コンフィデンシャルコンピューティングやテナント別 KMS 鍵によって、内部関係者や運用者からの脅威に対する分離をさらに強化できます。