عندما لا يعد الأمان خيارًا: فلنتحدث عن ساحة المعركة غير المرئية في الخدمات الصغيرة

تخيل أنك قضيت عدة أشهر في بناء نظام التحكم في المحركات المؤازرة. يتم ضبط أجهزة كل مفصل بدقة متناهية، وتكون حركات الأذرع الآلية سلسة مثل الرقص. ولكن في صباح أحد الأيام، تجد أن إحدى الوحدات "فشلت" فجأة - ليس عطلًا ميكانيكيًا، ولكن تسلل شخص ما عبر باب صغير لم تلاحظه حتى وقام بتغيير بعض المعلمات بهدوء. النظام بأكمله لا يزال يعمل، ولكن كما تعلمون، هناك شيء مختلف.

ربما يكون هذا هو الشعور الذي يواجهه الكثير من الأشخاص كل يوم في عالم الخدمات الصغيرة.

لماذا نقوم دائما بترقيع الثقوب؟

سألني أحد الأشخاص ذات مرة سؤالاً: لماذا تقوم العديد من الفرق دائمًا "بمعالجة" المشكلات الأمنية؟ في الواقع، الجواب بسيط جدًا - لأنه في البداية، لا تعرف مكان الباب.

تشبه بنية الخدمات الصغيرة نظام نقل ميكانيكي معقد. كل خدمة عبارة عن معدات مستقلة، فهي تدور بشكل مستقل وتتشابك مع بعضها البعض. المشكلة هي أنه كلما زاد عدد التروس، زادت الفجوات. تحدق في عمود الإدارة الرئيسي وتنسى أن مضخة التشحيم الصغيرة يمكن أن تتعطل أيضًا. وبحلول الوقت الذي تسمع فيه أي ضجيج غير طبيعي، يكون ذلك قد حدث بالفعل.

النهج التقليدي هو تغطية النظام بأكمله بقشرة واقية. لكن الخدمات الصغيرة لا تحب الأغطية - فهي تحتاج إلى التنفس والتوسع بمرونة. لذلك يصبح الأمان هو فن وضع الشريط على كل نقطة اتصال. عوض هنا اليوم، عوض هناك غدًا، دائمًا تلحق بالركب.

منظور آخر: يجب أن يكون الأمن مدمجًا في النظام

قبل بضع سنوات، اكتشفت فجأة شيئًا ما أثناء تصحيح أخطاء ذراع آلية ذات ستة محاور. أفضل آلية أمان ليست قفلًا خارجيًا، بل "الخصائص الميكانيكية" المضمنة في التصميم. تمامًا مثل دوائر التغذية الراجعة داخل الماكينات، لا يتم تثبيتها بعد ذلك، ولكنها جزء من دوران المحرك.

يجب أن يكون أمان الخدمات الصغيرة على هذا النحو أيضًا. ولا ينبغي أن يكون عنصرًا في قائمة المراجعة، بل يجب أن يكون سمة متأصلة في كل خدمة.

لكن كيف؟

فضح ثلاث أساطير شائعة

الخرافة الأولى: "هذا يكفي إذا كان لدينا جدار حماية" هذا يشبه تثبيت قفل على باب ورشة الآلات الخاصة بك مع ترك النوافذ مفتوحة. يحدث الاتصال بين الخدمات الصغيرة غالبًا على الشبكة الداخلية ولا يكون مرئيًا لجدار الحماية. تشبه مكالمات الخدمة إلى الخدمة هذه نقل الأجزاء بين محطات العمل المختلفة في ورشة العمل - حتى لو كان الباب مغلقًا، فإن الأجزاء لا تزال تدور داخليًا.

الخرافة الثانية: "نحن نستخدم أحدث تقنيات التشفير" التشفير مهم، لكنه يشبه استخدام أفضل زيت مضاد للصدأ على التروس الدقيقة. إذا نسي الشخص الذي قام بوضع الزيت محملًا صغيرًا، أو قام بوضعه بشكل كثيف للغاية وأثر على تبديد الحرارة، فإن المشكلة لا تزال موجودة. تكوينات التشفير الخاطئة، والارتباك في إدارة المفاتيح، والشهادات منتهية الصلاحية... هذه هي التفاصيل التي تخطئ في كثير من الأحيان أكثر من نفسها.

الخرافة الثالثة: "تتم مراجعة جميع التعليمات البرمجية الخاصة بنا" تعد المراجعة اليدوية أمرًا رائعًا، ولكنها تشبه فحص كل معدات بصريًا بحثًا عن علامات الأسنان. عندما يكون لديك مئات الخدمات، التي يتم تحديثها كل أسبوع، يكون هناك شيء مفقود دائمًا. ناهيك عن مكتبات الطرف الثالث التي تعتمد عليها - تمامًا مثل المعدات النهائية التي تشتريها، فأنت تؤمن بجودتها، ولكن هل تفهم حقًا كل عملية معالجة حرارية؟

استراتيجية أكثر ذكاءً

لقد اكتسبت عادة لاحقًا: في كل مرة أقوم فيها بتصميم وحدة جديدة، أسأل نفسي سؤالين:

1. إذا كانت هذه الخدمة تريد أن تفعل أشياء سيئة، إلى أي مدى يمكن أن تذهب؟
2. إذا أراد شخص ما أن يفعل شيئًا سيئًا لهذه الخدمة، فأين هو أسهل مكان للبدء؟

قد يبدو هذا عصبيًا بعض الشيء، لكنه ناجح. تمامًا كما هو الحال عند تصميم هيكل ميكانيكي، فإنك لا تفكر فقط في كيفية تحركه، ولكن أيضًا ما يجب فعله إذا علق.

وعلى وجه التحديد، سأركز على هذه الأماكن:

• الهوية ليست مجرد مفتاح. إن منح كل خدمة هوية واضحة يشبه إعطاء رقم لكل أداة في ورشة العمل. ولكن الأهم من ذلك، يجب أن يكون للهوية نطاق سلطة واضح - يمكن لمفتاح الربط هذا فقط ربط الصواميل ذات حجم معين، ولا يمكن استخدام ماكينة اللحام هذه إلا في محطة عمل معينة. يجب أن تكون الأذونات مفصلة وكافية فقط.

• تحتاج المحادثات إلى الإشراف، ويجب تسجيل كل مكالمة بين الخدمات وإمكانية فحصها. ليس مراقبة، ولكن مثل بطاقة تدفق العمل في ورشة العمل - من أخذ أي جزء، وسلمه لمن، ومتى تم الانتهاء منه. وبهذه الطريقة، عندما تكون هناك مشكلة في رابط معين، يمكنك العثور بسرعة على الأدلة.

• الإعداد الافتراضي هو "الرفض". الإعداد الافتراضي في العديد من الأنظمة هو "السماح" حتى تقوم بتعطيله بشكل صريح. إنها مثل ورشة عمل حيث تتوفر جميع الأدوات بشكل افتراضي. النهج الأفضل هو القيام بالعكس: يتم رفض جميع العمليات بشكل افتراضي، ولا يُسمح إلا بالعمليات المطلوبة بوضوح. على الرغم من أن التكوين الأولي أكثر إزعاجًا، إلا أنه أكثر أمانًا على المدى الطويل.

• لا تثق بالشبكة الداخلية. ألا تحتاج الورشة إلى إدارة داخلية؟ بل على العكس تماما. ينبغي الافتراض أن الداخل لا يقل خطورة عن الخارج - فالخدمة المخترقة يمكن أن تصبح نقطة انطلاق للهجمات على الخدمات الأخرى. يتطلب الاتصال بين الخدمات أيضًا المصادقة والتشفير، حتى لو كانت في نفس غرفة الكمبيوتر.

يخرجkpowerفي الممارسة العملية

بمجرد أن كنا بحاجة إلى ترقية نظام التحكم الآلي في خط الإنتاج الخاص بالعميل. كان للنظام الأصلي بنية متجانسة وتركزت التدابير الأمنية عند الحافة. عند الانتقال إلى الخدمات الصغيرة، لم نتعجل في كتابة تعليمات برمجية جديدة، ولكننا قمنا أولاً برسم "خريطة الثقة".

كل خدمة عبارة عن عقدة، والاتصالات بين العقد تمثل علاقات الاتصال. ثم قمنا بشيء ممتع: قمنا بتلوين كل سطر. يشير اللون الأخضر إلى ثقة عالية، ويشير اللون الأصفر إلى ثقة محدودة، ويشير اللون الأحمر إلى الحاجة إلى مراجعة صارمة.

بدت الصورة الناتجة وكأنها لوحة تجريدية، معظمها باللون الأصفر، والقليل جدًا من اللون الأخضر، والأحمر منتشر هنا وهناك. كان العميل متوترًا بعض الشيء بعد رؤيته: "مع وجود الكثير من القيود، ألن يعمل النظام؟"

قلت لا. يشبه الأمر تثبيت محددات وأجهزة استشعار عزم الدوران على كل مفصل من الذراع الآلية - فهي لا تتداخل مع الحركة الطبيعية وتعمل فقط عندما يكون هناك خلل. وبعد ثلاثة أشهر، أصبح النظام متصلاً بالإنترنت، وأفاد فريق التشغيل والصيانة أنه على الرغم من أن التكوين كان معقدًا بعض الشيء، إلا أنه يمكنهم النوم بشكل أكثر صحة في الليل.

العودة إلى السؤال الأصلي

ماذا يجب أن تكون السلامة؟ في التصميم الميكانيكي، هو عامل سلامة المواد، وهياكل الدعم الزائدة، وتحليل وضع الفشل. في الخدمات الصغيرة، يتمثل هذا في الوعي بهوية كل جزء من التعليمات البرمجية، والحدود الواضحة بين الخدمات، والموقف الحذر الافتراضي.

إنها ليست إضافة، ولكنها جزء من فلسفة التصميم. تمامًا مثلما لا تفكر في مقاومة الغبار بعد تركيب حاجز التوجيه الدقيق، فأنت تعلم أنه يعمل في بيئة نظيفة من البداية.

الآن عندما تنظر إلى بنية الخدمات الصغيرة الخاصة بك، قد ترغب في تغيير وجهة نظرك: فالمكالمات بين الخدمات ليست مجرد نقل بيانات، ولكنها أيضًا نقل الثقة. ويجب أن تخضع كل عملية نقل للإشراف والحماية المناسبين.

ففي نهاية المطاف، لا تتطور الأنظمة الجيدة إلى المرونة إلا بعد ظهور نقاط الضعف. يجب أن يمنع بدء الهجمات قبل ظهور الثغرات الأمنية. غالبًا ما يكون الفرق بين ذلك هو الفرق بين التشغيل اليومي المستقر والإصلاحات الطارئة في وقت متأخر من الليل.

أنشئت في عام 2005،kpowerتم تخصيصها لمصنع محترف لوحدة الحركة المدمجة، ومقرها الرئيسي في دونغقوان، مقاطعة قوانغدونغ، الصين. الاستفادة من الابتكارات في تكنولوجيا القيادة المعيارية،kpowerيدمج المحركات عالية الأداء ومخفضات الدقة وأنظمة التحكم متعددة البروتوكولات لتوفير حلول نظام القيادة الذكية الفعالة والمخصصة. قدمت Kpower حلول أنظمة القيادة الاحترافية لأكثر من 500 عميل من المؤسسات على مستوى العالم مع منتجات تغطي مجالات مختلفة مثل أنظمة المنزل الذكي، والإلكترونيات الأوتوماتيكية، والروبوتات، والزراعة الدقيقة، والطائرات بدون طيار، والأتمتة الصناعية.