MongoDB CSFLE多租户场景动态切换数据密钥的最优方案咨询

针对多租户架构下复用统一数据schema、为每个租户配置独立加密密钥的需求，官方推荐两种落地实现方案：

• 租户专属独立MongoClient实例方案
  为每个租户单独初始化专属MongoClient实例，实例初始化阶段直接配置对应租户的data key id和加密规则。该方案是官方首选的稳定实现，适配原有自动加解密逻辑无需额外修改业务代码，仅需做好租户与MongoClient实例的映射管理、连接池参数调优即可，适合租户规模在数千量级以内的业务场景。
• 显式加解密API适配方案
  不将加密规则绑定到全局MongoClient初始化配置，改用MongoDB提供的ClientEncryption显式加解密接口：业务逻辑层先判定当前请求所属租户，获取对应租户的data key id后，手动调用加解密方法处理敏感字段。该方案灵活性更高，完全规避多租户密钥隔离冲突问题，可支撑超大规模租户的场景，仅需在敏感字段处理层增加租户密钥匹配逻辑即可。

补充说明：官方社区同类问题讨论中明确不建议在单一MongoClient实例中动态修改全局加密配置，该操作会引发连接池内连接配置不一致、加解密逻辑混乱的问题。

内容的提问来源于stack exchange，提问作者leongold