"Egyrészt ha megáll valamiért a DB szerver," - A MariskaDB is fürtözhető (galera), úgyhogy a "megáll a DB" max. akkor van, ha a node-ok több,mint a fele megpusztul. Az "elkonfigurál egy usert" ellen HBAC-jellegű védelem kell: a tenant1 user a tenant1app szerverről a tenant1 DB-hez férhet csak hozzá. Postgres esetén et pg_hba.conf -ban megadott összerendelés, nem SQL-ből megy. Hogy Mariskának van-e ilyen képessége, azt nem tudom, amikor csillió éve volt hozzá szerencsém, akkor ott ilyen igény nem merült fel.
"most éjszakánként újraépítik az indexet" - Wtf??? Ennyire szuboptimális a DB működése, hogy naponta ki kell kukázni az indexeket?