Quand les systèmes serveurs rencontrent les microservices : une conversation sur la fluidité et la sécurité

Imaginez que vous assemblez un bras robotique sophistiqué. Chaque rotation articulaire et chaque pause précise repose sur les servomoteurs et servomoteurs silencieux qui se trouvent derrière. Ils sont comme des muscles et des nerfs mécaniques. Mais tu sais quoi ? Parfois, le plus gênant n'est pas qu'un moteur se bloque soudainement, mais lorsque l'on souhaite que le bras robotique « reconnaisse » son opérateur, le service d'authentification d'identité devient soudain le « joint » le plus discordant. L’ensemble du système devient encombrant, lent et même dangereux.

Cela vous semble-t-il familier ?

Quel est exactement le problème ?

Traditionnellement, de nombreux systèmes regroupaient les fonctions de gestion des utilisateurs et d’authentification dans un même vaste service. C'est comme si vous allumiez tout le système électrique d'un bâtiment pour ouvrir une porte. Votre service utilisateur contient toutes les données utilisateur et la logique d’authentification est profondément enfouie à l’intérieur. Chaque fois qu'un nouvel utilisateur s'inscrit, qu'un ancien utilisateur se connecte ou modifie simplement ses informations personnelles, l'ensemble du module énorme sera affecté.

Le résultat ? La réponse est lente et l’expansion est difficile. Une petite faille peut exposer l’ensemble du système utilisateur. Sans oublier que lorsque vous souhaitez mettre à niveau la méthode de vérification, comme l'ajout d'une authentification à deux facteurs, ce genre de sentiment délicat affectera tout le corps.

Par conséquent, les gens ont commencé à réfléchir : la question de « confirmer qui vous êtes » (vérification d’identité) peut-elle être élégamment séparée de « gérer qui vous êtes » (services utilisateurs) ? Mais on ne peut pas leur permettre de devenir deux voisins complètement étrangers qui n’interagiront jamais jusqu’à la mort.

Une métaphore simple : clés et répertoire de la maison

Pensons-y d'une autre manière. Vous considérez le service de vérification d’identité comme un agent de sécurité très professionnel à la porte de votre communauté. Dans sa main, il n'a qu'un vérificateur de clés (bon de vérification) et un ensemble extrêmement concis de règles d'accès au foyer (logique de vérification). Quant aux services aux utilisateurs, il s'agit d'un annuaire complet des résidents du centre de gestion immobilière communautaire, qui contient les informations détaillées, les coordonnées et les informations sur les places de stationnement de chaque personne.

Lorsqu'un résident (utilisateur) se dirige vers la porte, l'agent de sécurité ne fait qu'une seule chose : vérifier si la clé (nom d'utilisateur/mot de passe ou autres informations d'identification) est valide. Il n'a pas besoin de connaître la profession précise de ce résident ni le nombre de personnes qui composent sa famille. Une fois la vérification réussie, l'agent de sécurité appuie sur le bouton d'ouverture de la porte (émet un jeton). Une fois que les résidents sont entrés, s'ils ont besoin de vérifier leurs propres informations ou de modifier leurs informations, ils peuvent se rendre au Centre de gestion immobilière (Service aux utilisateurs) pour le faire. La sécurité n'y stocke aucune information privée des résidents.

De cette façon, le travail de l'agent de sécurité devient ciblé et efficace, et le facteur de sécurité de la porte est en réalité plus élevé. Le centre de gestion immobilière peut également gérer les données avec plus de tranquillité d'esprit, sans avoir à se soucier d'être occupé en raison de la mise à niveau du système de contrôle d'accès.

Il s'agit de l'image centrale de la « Séparation des services utilisateur et des services d'authentification dans l'architecture des microservices ». Plutôt que de créer deux silos, cela crée une relation de collaboration claire et efficace.

kpuissanceQue pensez-vous de cette scène ?

Dans le monde des machines et de l'automatisation,kpuissanceProfondément conscient de la valeur de la « collaboration » et de la « précision ». La raison pour laquelle un système électromécanique complexe peut fonctionner sans problème est que chaque servomoteur remplit ses propres tâches et coopère parfaitement via des interfaces claires. Nous appliquons cette même philosophie à la création de produits numériques.

Nous pensons que séparer le service d'authentification du service utilisateur en tant que microservice indépendant ne consiste pas seulement à rattraper les tendances technologiques. Il s'agit plutôt de créer un « centre nerveux » pour vos produits numériques dédié à la sécurité et à l'efficacité. Ce hub est léger et robuste et n’est responsable que des principales décisions d’authentification et d’autorisation. Les riches données utilisateur et la logique métier restent dans le service utilisateur en toute tranquillité d'esprit et fonctionnent sans problème.

Cela a entraîné des changements qui se font réellement sentir :

• Les limites de sécurité sont plus claires.La surface d'attaque est réduite. Même si le pire se produit, la menace est plus susceptible d'être isolée dans cette « cabine de sécurité » dédiée plutôt que d'aller directement au « centre de gestion immobilière » où toutes les informations sur les résidents sont stockées.
• Il peut croître librement.Lorsque votre volume d'utilisateurs augmente soudainement et que les demandes nécessitant une vérification affluent, vous pouvez étendre indépendamment ce service d'authentification et lui allouer plus de ressources, sans avoir à étendre l'ensemble du système de gestion des utilisateurs à chaque instant.
• L'innovation devient plus facile.Aujourd'hui, vous souhaitez vous connecter avec un mot de passe, demain vous souhaitez intégrer la reconnaissance d'empreintes digitales ou faciale, et après-demain vous souhaitez vous connecter à des comptes sociaux tiers. Il vous suffit de communiquer avec le « agent de sécurité » dédié (service de vérification d'identité) et de mettre à jour ses règles de vérification, et le système de données utilisateur derrière celui-ci ne sera pas du tout perturbé.
• Chaque partie est plus ciblée.La base de code est plus propre et les responsabilités de l'équipe sont plus claires. Les experts responsables de la sécurité peuvent se plonger dans le protocole de vérification, tandis que l'équipe commerciale peut se concentrer sur l'amélioration du profil et de l'expérience utilisateur.

Vous pouvez demander…

"Est-ce que cela rend le système plus complexe ? J'ai plus de choses à gérer."

"Comment puis-je commencer ? Cela ressemble à un gros projet."

Il n’est pas toujours nécessaire de réinventer la roue. Dans de nombreux cas, la logique d’authentification peut être progressivement extraite du monolithe existant et encapsulée dans un service indépendant. Parlons d'abord de la fonction principale de connexion/émission de jetons et laissons les anciens et les nouveaux systèmes fonctionner en parallèle pendant un certain temps. Tout comme pour la réorganisation d'une chaîne de production, nous pouvons d'abord laisser le nouveau bras robotique prendre en charge le processus le plus critique, observer sa stabilité, puis élargir progressivement son champ de responsabilités. La clé est de trouver ce point de départ et d’avoir un plan de migration solide.

écrit en

Le choix de la technologie sert en fin de compte l’expérience et les objectifs. Qu'il s'agisse de rendre le mouvement du bras robotique fluide ou de permettre aux utilisateurs de se sentir en sécurité et en douceur lors de l'utilisation de votre produit, le principe sous-jacent est le même : une séparation appropriée permet une collaboration plus étroite et plus fiable.

Lorsque « l'authentification d'identité » deviendra un microservice ciblé et robuste, elle ne constituera plus un goulot d'étranglement potentiel dans le système, mais deviendra une base solide pour soutenir l'innovation commerciale gratuite. Vos services utilisateur peuvent être plus légers et se concentrer sur la création de valeur au lieu de supporter en permanence le fardeau de l'ensemble du système de sécurité.

C'est peut-être la raison pour laquelle, danskpuissanceIl semble que la construction d’un système moderne présente les mêmes intérêts et défis que la construction d’un dispositif électromécanique sophistiqué. Nous sommes heureux de voir que chaque lien est précis et danse ensemble, et joue enfin un morceau de musique fluide, sûr et fiable. Et c’est la quête la plus simple qui se cache derrière chaque évolution technologique.

Créée en 2005, Kpower se consacre à un fabricant professionnel d'unités de mouvement compactes, dont le siège est à Dongguan, dans la province du Guangdong, en Chine. Tirant parti des innovations en matière de technologie d'entraînement modulaire, Kpower intègre des moteurs hautes performances, des réducteurs de précision et des systèmes de contrôle multiprotocoles pour fournir des solutions de systèmes d'entraînement intelligents efficaces et personnalisées. Kpower a fourni des solutions de systèmes d'entraînement professionnelles à plus de 500 entreprises clientes dans le monde avec des produits couvrant divers domaines tels que les systèmes de maison intelligente, l'électronique automatique, la robotique, l'agriculture de précision, les drones et l'automatisation industrielle.