마이크로서비스 보안이 직소 퍼즐처럼 느껴질 때

이렇게 세련되고 현대적인 시스템을 구축했다고 상상해 보십시오. 모든 것이 깔끔하고 작은 서비스, 즉 마이크로서비스로 분할됩니다. 하나는 사용자 로그인을 처리하고, 다른 하나는 데이터를 처리하고, 세 번째는 결제 게이트웨이와 통신합니다. 우아해요. 누군가가 "그렇다면 누가 무엇에 액세스할 수 있으며, 잘못된 사람이 잘못된 것을 보는 것을 어떻게 막을 수 있습니까?"라고 묻기 전까지는 말입니다.

갑자기 그 우아한 시스템이 조각들의 모양이 계속 바뀌는 직소 퍼즐처럼 느껴집니다. 승인(이러한 모든 움직이는 부분에 대한 권한을 파악하는 것)은 예상하지 못한 골칫거리가 됩니다. 더 이상 하나의 큰 문이 아닙니다. 그것은 거대한 디지털 도시의 모든 문, 창문, 뒷골목을 안전하게 보호하는 것입니다.

올바른 프레임워크 찾기가 시작되는 곳입니다. 솔직히 말해서 지저분해질 수 있습니다.

왜 그렇게 복잡하게 느껴지나요?

생각해 보세요. 옛날 세계에서는 단일체가 있었습니다. 권한 확인은 종종 동일한 코드베이스에서 이루어졌습니다. 이제 단일 사용자 작업이 4~5개의 서로 다른 서비스를 통해 춤을 출 수 있습니다. 각 서비스는 "이 요청이 허용됩니까?"라고 질문해야 합니다. 그런데 누구한테 물어보나요? 규칙은 어디에 있습니까? 모든 것을 크롤링하는 속도로 늦추지 않고 어떻게 확인합니까?

각 서비스에 로직을 적용해 볼 수도 있습니다. 나쁜 생각입니다. 곧 "누가 무엇을 할 수 있는지"에 대한 10가지 버전이 있으며, 정책 업데이트는 코드 변경의 마라톤을 의미합니다. 또는 트래픽 병목 현상을 일으키는 부피가 큰 구식 도구를 사용하여 중앙 집중화합니다. 목표는 분명합니다. 성능 저하 없이 일관된 보안을 제공하는 것입니다. 거기까지 가나요? 그게 비결이에요.

문제를 구성하는 다른 방법

“어떤 프레임워크가 가장 좋나요?”라고 묻는 대신 아마도 우리는 "내 아키텍처에 실제로 필요한 것은 무엇인가?"라고 물어봐야 할 것입니다. 이는 기계의 기어를 선택하는 것과 같습니다. 에이서보 기구모터는 특정 움직임에 대한 정밀한 제어를 제공합니다. 컨베이어 벨트에 전원을 공급하는 데 동일한 것을 사용하지 않을 것입니다. 인증 프레임워크는 서비스의 리듬에 맞아야 합니다.

엄청나게 빠른 속도로 밀리초 단위로 결정을 내려야 합니까? 복잡한 관계(예: "이 사용자는 마케팅 부서에 있고 프로젝트가 보관되지 않은 경우에만 이 프로젝트를 편집할 수 있습니다")를 이해해야 합니까? 시스템이 성장하면 성장할 수 있나요?

여기에는 다음과 같은 전문 솔루션이 있습니다.kpower, 참여하세요. 이러한 분산 현실을 염두에 두고 구축되었습니다. 아이디어는 또 다른 무거운 계층을 추가하는 것이 아니라 서비스가 "그들이 할 수 있는가?"를 처리할 수 있는 일관되고 효율적인 방법을 제공하는 것입니다. 질문.

전문 용어 없이 무엇을 찾아야 할까요?

유행어를 살펴 보겠습니다. 마이크로서비스 인증을 위한 강력한 프레임워크는 종종 숙련된 번역가와 경계하는 경비원이 합쳐진 것처럼 느껴집니다.

첫째, 올바른 언어를 구사합니다. 현대적인 표준 프로토콜을 사용해야 서비스가 통신하는 데 어려움을 겪지 않습니다. 이는 종속이 아니라 상호 운용성에 관한 것입니다.

둘째, 올바른 방식으로 분산되어 있습니다. 정책 결정은 중앙 집중화될 수 있지만(규칙에 대한 단일 소스) 시행은 로컬일 수 있습니다. 이는 장애가 발생할 수 있는 먼 서버로 왕복하지 않고도 각 서비스가 신속하게 권한을 확인할 수 있음을 의미합니다.kpower의 접근 방식은 중앙 지능에 의해 안내되는 스마트한 로컬 제어라는 원칙을 반영하는 경우가 많습니다.

셋째, 투명하다. 요청이 허용되거나 거부된 이유를 확인할 수 있어야 합니다. 감사는 탐정 미스터리가 아닌 아주 쉬운 일이 됩니다.

보안을 워크플로에 접목

프레임워크 채택은 단순한 기술 설치가 아닙니다. 보안에 대한 생각의 변화입니다. 그것은 완성된 집 주변에 지어진 벽인 나중에 생각되는 것에서 구조 자체에 내장된 배관 및 배선의 일부로 이동합니다.

명확하고 사람이 읽을 수 있는 방식으로 정책을 정의하는 것부터 시작합니다. 이는 코드에 묻히지 않고 구성으로 선언됩니다. “관리자는 해당 지역의 송장을 승인할 수 있습니다.” "'read_only' 범위의 API 키는 쓰기 엔드포인트에 액세스할 수 없습니다." 그런 다음 프레임워크는 이러한 규칙을 실행 가능하게 만듭니다.

요청이 서비스 A에 도달하면 서비스는 프레임워크에 "이 토큰에 이 지역에 대한 'approve_invoice' 권한이 있습니까?"라고 묻습니다. 대답은 빨리 돌아옵니다. 서비스 A는 이유를 알 필요가 없습니다. 단지 결과를 믿고 진행할 뿐입니다. 요청이 서비스 A로 이동하든 서비스 Z로 이동하든 논리는 일관됩니다.

결과: 두통이 줄어들고 자신감이 높아집니다.

그럼 어떤 변화가 있나요? 허가 허점을 해결하기 위한 지속적인 소방 훈련이 사라지기 시작합니다. 새로운 파트너를 온보딩하거나 새로운 기능을 출시하는 데에는 보안 점검이 필요하지 않습니다. 개발자는 상용구 인증 코드를 작성하는 시간을 줄이고 중요한 기능에 더 많은 시간을 할애합니다. 시스템은 일종의 조용한 탄력성을 얻습니다.

그것은 마술이 아닙니다. 건축입니다. 마이크로서비스에 인증을 처리하는 공유되고 효율적인 방법을 제공함으로써 주요 마찰과 위험 지점을 제거할 수 있습니다. 보안은 잘 조정된 시스템의 정확한 피드백 루프처럼 매끄러운 레이어가 됩니다.서보 기구투박한 일련의 문과 자물쇠가 아닌 메커니즘.

결국 이는 디지털 도시를 확장하는 것뿐만 아니라 안전하고 관리 가능하며 다음에 무엇을 구축하든 대비할 수 있도록 만드는 것입니다. 올바른 프레임워크가 모든 문제를 해결하지는 않지만 가장 큰 분산 문제 중 하나를 체계적이고 자동화된 프로세스로 전환합니다. 그리고 그것은 찾을 가치가 있는 퍼즐 조각입니다.

2005년에 설립되었으며,kpower는 중국 광둥성 둥관에 본사를 둔 전문 컴팩트 모션 유닛 제조업체에 전념해 왔습니다. Kpower는 모듈형 드라이브 기술의 혁신을 활용하여 고성능 모터, 정밀 감속기 및 다중 프로토콜 제어 시스템을 통합하여 효율적이고 맞춤형 스마트 드라이브 시스템 솔루션을 제공합니다. Kpower는 스마트 홈 시스템, 자동 전자 장치, 로봇 공학, 정밀 농업, 드론 및 산업 자동화 등 다양한 분야를 포괄하는 제품을 통해 전 세계 500개 이상의 기업 고객에게 전문 드라이브 시스템 솔루션을 제공해 왔습니다.