аутентификация и авторизация микросервиса

Не позволяйте аутентификации замедлять работу вашей системы

Представьте, что вы построили прекрасную микросервисную архитектуру, и каждый сервис работает быстро и независимо. Внезапно некий сервис начал медленно отвечать. После долгого поиска неисправностей я обнаружил, что модуль аутентификации «забит трафиком». Такое ощущение, будто хорошо спроектированная роботизированная рука застряла из-за ржавой шестерни — разве это не раздражает?

Это не редкость. Поскольку услуги становятся все более фрагментированными, традиционные централизованные методы аутентификации часто терпят неудачу. Каждая служба должна обратиться в одно и то же место для «проверки своей личности». Каждый раз, когда он движется вперед и назад, время задерживается, а сложность системы незаметно возрастает. Не говоря уже о том, что если что-то пойдет не так в этой центральной точке, это может повлиять на всю цепочку.

Итак, есть ли более плавный способ?

На самом деле идею можно изменить и в другую сторону. Что произошло бы, если бы каждый микросервис имел свои собственные возможности проверки безопасности, точно так же, как оснащение каждого прецизионного компонента независимым интеллектуальным контроллером? Они быстро принимают местные решения и сокращают время ожидания обратной связи. Это не только улучшит скорость реагирования, но и сделает всю систему более устойчивой — небольшой сбой в обслуживании не приведет к обрушению всей линии защиты.

мощностьИзучая микросервисную архитектуру, я глубоко задумался над этим вопросом. Мы обнаружили, что распределение логики аутентификации и авторизации по границам сервисов является более последовательным подходом к природе микросервисов. Речь идет не просто о демонтаже большого модуля безопасности, а о перепроектировании набора правил, чтобы службы безопасности и бизнес-услуги шли рука об руку.

Кто-то может спросить: «Если будет децентрализовано, управление станет более хаотичным?» Это действительно хороший вопрос. Ключевым моментом является «централизованная стратегия и децентрализованное исполнение». Единое определение политики и управление по-прежнему существуют для обеспечения согласованности правил; однако выполнение конкретной проверки делегируется каждой конечной точке службы. Это похоже на формулировку набора стандартов точности, которым соответствуют все серводвигатели, но каждый двигатель работает независимо и быстро реагирует в своем собственном положении.

Выгоды от этого реальны. Задержка сокращается, поскольку принятие решений осуществляется локально. Надежность повышается, и нет единой точки отказа. Масштабирование также становится более гибким, что позволяет индивидуально расширять возможности безопасности для нагруженных сервисов, не нарушая при этом общую картину.

Конечно, этот метод также требует некоторого фундамента. Например, между службами необходимо установить высокий уровень доверия, часто на основе токенов или сертификатов. В каждую службу также необходимо внедрить легкий специализированный компонент безопасности. Это может показаться немного техническим, но реализуйте это, и вы обнаружите, что повседневные операции становятся намного понятнее. Когда что-то пойдет не так, вы сможете быстрее найти «пост безопасности», в «сервисном блоке» которого возникла проблема, вместо того, чтобы искать иголку в стоге сена хаоса.

существоватьмощностьМы склонны строить системы с точки зрения реальных операций. Безопасность – это не внешняя броня, она должна быть подобна смазке между шестернями и интегрирована в саму работу. То же самое справедливо и для аутентификации микросервисов. Это не должен быть компонент, который всегда требует остановки и проверки, он должен молча поддерживать любое плавное взаимодействие.

В конечном счете, выбор технологий связан с решением проблем в реальном мире. Когда ваша система начнет «пыхать» из-за увеличения количества услуг, вы можете посмотреть, не пора ли удалить этот старый центральный шлюз. Предоставив каждому сервису возможность защитить себя, возможно, вся система будет работать быстрее и мощнее. Это не только техническое решение, но и образ мышления, возвращающий архитектуре простоту и эффективность.

Основанная в 2005 году,мощностьбыла посвящена профессиональному производителю компактных приводов со штаб-квартирой в Дунгуане, провинция Гуандун, Китай. Используя инновации в модульной технологии привода, Kpower объединяет высокопроизводительные двигатели, прецизионные редукторы и многопротокольные системы управления, чтобы предоставить эффективные и индивидуальные решения для интеллектуальных систем привода. Kpower предоставила профессиональные решения в области приводных систем более чем 500 корпоративным клиентам по всему миру, предлагая продукты, охватывающие различные области, такие как системы «умный дом», автоматическая электроника, робототехника, точное земледелие, дроны и промышленная автоматизация.