Wenn Serversystem auf Microservices trifft: ein Gespräch über Reibungslosigkeit und Sicherheit

Stellen Sie sich vor, Sie bauen einen hochentwickelten Roboterarm zusammen. Jede Gelenkdrehung und jede präzise Pause ist auf die geräuschlos arbeitenden Servomotoren und Servos dahinter angewiesen. Sie sind wie mechanische Muskeln und Nerven. Aber wissen Sie was? Manchmal ist das Schlimmste nicht, dass ein Motor plötzlich einfriert, sondern wenn der Roboterarm seinen Bediener „erkennen“ soll, wird der Identitätsauthentifizierungsdienst plötzlich zum uneinigsten „Gelenk“. Das gesamte System wird schwerfällig, träge und sogar unsicher.

Kommt Ihnen das bekannt vor?

Was genau ist das Problem?

Traditionell haben viele Systeme Benutzerverwaltungs- und Authentifizierungsfunktionen in einem einzigen riesigen Dienst zusammengefasst. Es ist so, als würde man das gesamte elektrische System des Gebäudes einschalten, um eine Tür zu öffnen. Ihr Benutzerdienst enthält alle Benutzerdaten und die Authentifizierungslogik ist tief im Inneren vergraben. Immer wenn sich ein neuer Benutzer registriert, ein alter Benutzer sich anmeldet oder einfach nur seine persönlichen Daten ändert, ist das gesamte riesige Modul betroffen.

Das Ergebnis? Die Reaktion ist langsam und die Erweiterung ist schwierig. Eine kleine Lücke kann das gesamte Benutzersystem offenlegen. Ganz zu schweigen davon, dass sich dieses unangenehme Gefühl auf den gesamten Körper auswirkt, wenn Sie die Verifizierungsmethode aktualisieren möchten, beispielsweise durch das Hinzufügen einer Zwei-Faktor-Authentifizierung.

Deshalb begannen die Leute zu denken: Kann die Frage der „Bestätigung, wer Sie sind“ (Identitätsüberprüfung) elegant von der „Verwaltung Ihrer Identität“ (Benutzerdienste) getrennt werden? Aber sie dürfen nicht zu zwei völlig fremden Nachbarn werden, die bis zum Tod nie miteinander interagieren werden.

Eine einfache Metapher: Schlüssel und Haushaltslisten

Lasst uns anders darüber nachdenken. Sie stellen sich den Identitätsüberprüfungsdienst als einen sehr professionellen Sicherheitsbeamten am Tor Ihrer Gemeinde vor. In seiner Hand hält er lediglich einen Schlüsselprüfer (Verifizierungsgutschein) und ein äußerst prägnantes Regelwerk für den Zugang zum Haushalt (Verifizierungslogik). Bei den Benutzerdiensten handelt es sich um ein vollständiges Bewohnerverzeichnis des Community Property Management Centers, das detaillierte Informationen, Kontaktinformationen und Parkplatzinformationen jeder Person enthält.

Wenn ein Bewohner (Benutzer) zur Tür geht, macht der Wachmann nur eines: Überprüfen Sie, ob der Schlüssel (Benutzername/Passwort oder andere Zugangsdaten) gültig ist. Er muss weder den konkreten Beruf dieses Bewohners noch die Anzahl seiner Familienangehörigen kennen. Nachdem die Überprüfung bestanden wurde, drückt der Wachmann den Türöffnungsknopf (gibt einen Token aus). Wenn Bewohner nach dem Betreten ihre eigenen Daten überprüfen oder ändern müssen, können sie sich dazu an das Property Management Center (Benutzerservice) wenden. Der Sicherheitsdienst speichert dort keine privaten Daten der Bewohner.

Auf diese Weise wird die Arbeit des Sicherheitspersonals konzentrierter und effizienter und der Sicherheitsfaktor der Tür ist tatsächlich höher. Das Hausverwaltungszentrum kann die Daten außerdem beruhigter verwalten, ohne sich Gedanken darüber machen zu müssen, dass es wegen der Modernisierung des Zugangskontrollsystems ausgelastet ist.

Dies ist das Kernbild der „Trennung von Benutzerdiensten und Authentifizierungsdiensten in der Microservices-Architektur“. Anstatt zwei Silos zu schaffen, entsteht eine klare, effiziente Zusammenarbeitsbeziehung.

kpowerWas haltet Ihr von dieser Szene?

In der Welt der Maschinen und AutomatisierungkpowerIch bin mir des Wertes von „Zusammenarbeit“ und „Genauigkeit“ zutiefst bewusst. Der Grund dafür, dass ein komplexes elektromechanisches System reibungslos funktionieren kann, liegt darin, dass jede Servoeinheit ihre eigenen Aufgaben erfüllt und über klare Schnittstellen perfekt zusammenarbeitet. Wir bringen dieselbe Philosophie in die Entwicklung digitaler Produkte ein.

Wir glauben, dass die Trennung von Auth Service und User Service als unabhängiger Microservice nicht nur dazu dient, mit Technologietrends Schritt zu halten. Es geht eher darum, ein „Nervenzentrum“ für Ihre digitalen Produkte zu schaffen, das auf Sicherheit und Effizienz ausgerichtet ist. Dieser Hub ist leicht und robust und ist nur für die zentralen Authentifizierungs- und Autorisierungsentscheidungen verantwortlich. Die umfangreichen Benutzerdaten und die Geschäftslogik bleiben beruhigt im Benutzerdienst und laufen reibungslos.

Dies hat einige Veränderungen mit sich gebracht, die wirklich spürbar sind:

• Sicherheitsgrenzen sind klarer.Die Angriffsfläche wird reduziert. Selbst wenn das Schlimmste passiert, ist es wahrscheinlicher, dass die Bedrohung in dieser speziellen „Sicherheitskabine“ isoliert wird, als dass sie direkt zum „Hausverwaltungszentrum“ geht, wo alle Bewohnerinformationen gespeichert sind.
• Es kann frei wachsen.Wenn Ihr Benutzervolumen plötzlich ansteigt und Anfragen, die eine Verifizierung erfordern, strömen, können Sie diesen Authentifizierungsdienst unabhängig erweitern und ihm mehr Ressourcen zuweisen, ohne das gesamte riesige Benutzerverwaltungssystem ständig erweitern zu müssen.
• Innovation wird einfacher.Heute möchten Sie sich mit einem Passwort anmelden, morgen möchten Sie Fingerabdruck- oder Gesichtserkennung integrieren und übermorgen möchten Sie sich mit sozialen Konten Dritter verbinden. Sie müssen lediglich mit dem dedizierten „Sicherheitsbeamten“ (Identitätsüberprüfungsdienst) kommunizieren und seine Überprüfungsregeln aktualisieren, und das dahinter stehende Benutzerdatensystem wird überhaupt nicht gestört.
• Jeder Teil ist fokussierter.Die Codebasis ist übersichtlicher und die Teamzuständigkeiten sind klarer. Für die Sicherheit verantwortliche Experten können sich mit dem Verifizierungsprotokoll befassen, während sich das Geschäftsteam auf die Verfeinerung des Benutzerprofils und der Benutzererfahrung konzentrieren kann.

Sie fragen sich vielleicht ...

„Wird das System dadurch komplexer? Ich muss mehr Dinge verwalten.“

„Wie fange ich an? Das klingt nach einem großen Projekt.“

Es ist nicht immer notwendig, das Rad neu zu erfinden. In vielen Fällen kann die Authentifizierungslogik schrittweise aus dem vorhandenen Monolithen extrahiert und in einen unabhängigen Dienst gekapselt werden. Befassen wir uns zunächst mit der Kernfunktion für die Anmeldung/Token-Ausgabe und lassen das alte und das neue System eine Zeit lang parallel laufen. Genau wie bei der Modernisierung einer Produktionslinie können wir den neuen Roboterarm zunächst den kritischsten Prozess übernehmen lassen, seine Stabilität beobachten und dann seinen Aufgabenbereich schrittweise erweitern. Der Schlüssel liegt darin, diesen Ausgangspunkt zu finden und einen soliden Migrationsplan zu haben.

eingeschrieben

Die Wahl der Technologie dient letztlich dem Erlebnis und den Zielen. Ob es darum geht, die Bewegung des Roboterarms reibungslos zu gestalten oder den Benutzern ein sicheres und reibungsloses Gefühl bei der Verwendung Ihres Produkts zu vermitteln, das Prinzip dahinter ist dasselbe: Die richtige Trennung sorgt für eine engere und zuverlässigere Zusammenarbeit.

Wenn „Identitätsauthentifizierung“ zu einem fokussierten und robusten Mikrodienst wird, stellt sie keinen potenziellen Engpass im System mehr dar, sondern wird zu einer soliden Grundlage zur Unterstützung freier Geschäftsinnovationen. Ihre Benutzerdienste können einfacher laufen und sich auf die Bereitstellung von Mehrwert konzentrieren, anstatt ständig die Last des gesamten Sicherheitssystems zu tragen.

Dies könnte der Grund sein, inkpowerEs scheint, dass der Aufbau eines modernen Systems ähnliche Interessen und Herausforderungen mit sich bringt wie der Aufbau eines hochentwickelten elektromechanischen Geräts. Wir freuen uns zu sehen, dass jedes Glied korrekt ist und zusammentanzt und schließlich ein reibungsloses, sicheres und zuverlässiges Musikstück abspielt. Und das ist das einfachste Streben hinter jeder technologischen Entwicklung.

Kpower wurde 2005 gegründet und ist ein professioneller Hersteller kompakter Bewegungseinheiten mit Hauptsitz in Dongguan, Provinz Guangdong, China. Kpower nutzt Innovationen in der modularen Antriebstechnologie und integriert Hochleistungsmotoren, Präzisionsgetriebe und Multiprotokoll-Steuerungssysteme, um effiziente und maßgeschneiderte intelligente Antriebssystemlösungen bereitzustellen. Kpower hat weltweit über 500 Unternehmenskunden professionelle Antriebssystemlösungen mit Produkten geliefert, die verschiedene Bereiche abdecken, darunter Smart-Home-Systeme, automatische Elektronik, Robotik, Präzisionslandwirtschaft, Drohnen und industrielle Automatisierung.