Quando il sistema server incontra i microservizi: una conversazione su fluidità e sicurezza

Immagina di assemblare un sofisticato braccio robotico. Ogni rotazione articolare e ogni pausa precisa si affidano ai servomotori e ai servi che lavorano silenziosamente dietro di esso. Sono come muscoli e nervi meccanici. Ma sai cosa? A volte, la cosa più fastidiosa non è che un motore si blocchi all'improvviso, ma quando si vuole che il braccio robotico "riconosca" il suo operatore, il servizio di autenticazione dell'identità diventa improvvisamente lo "snodo" più discordante. L’intero sistema diventa goffo, lento e persino pericoloso.

Ti suona familiare?

Qual è esattamente il problema?

Tradizionalmente, molti sistemi riuniscono le funzioni di gestione e autenticazione degli utenti nello stesso enorme servizio. È come se si accendesse l'impianto elettrico dell'intero edificio per aprire una porta. Il tuo servizio utente contiene tutti i dati dell'utente e la logica di autenticazione è sepolta nel profondo. Ogni volta che un nuovo utente si registra, un vecchio utente accede o semplicemente modifica le proprie informazioni personali, l'intero enorme modulo verrà interessato.

Il risultato? La risposta è lenta e l’espansione è difficile. Una piccola scappatoia potrebbe esporre l'intero sistema dell'utente. Per non parlare del fatto che quando si desidera aggiornare il metodo di verifica, ad esempio aggiungendo l'autenticazione a due fattori, quel tipo di sensazione difficile influenzerà l'intero corpo.

Pertanto, la gente ha cominciato a pensare: è possibile separare elegantemente la questione "confermare chi sei" (verifica dell'identità) da "gestire chi sei" (servizi utente)? Ma non si può permettere che diventino due vicini completamente estranei che non interagiranno mai tra loro fino alla morte.

Una semplice metafora: chiavi e liste domestiche

Pensiamoci in un altro modo. Pensi al servizio di verifica dell'identità come a una guardia di sicurezza molto professionale alle porte della tua comunità. In mano ha solo un controllore delle chiavi (voucher di verifica) e un insieme estremamente conciso di regole di accesso domestico (logica di verifica). Per quanto riguarda i servizi agli utenti, si tratta di un elenco completo dei residenti del centro di gestione delle proprietà della comunità, che contiene informazioni dettagliate di ogni persona, informazioni di contatto e informazioni sui parcheggi.

Quando un residente (utente) si avvicina alla porta, la guardia di sicurezza fa solo una cosa: controlla se la chiave (nome utente/password o altre credenziali) è valida. Non ha bisogno di conoscere l'occupazione specifica di questo residente o il numero di persone della sua famiglia. Una volta superata la verifica, la guardia di sicurezza preme il pulsante di apertura della porta (emette un gettone). Dopo che i residenti sono entrati, se hanno bisogno di verificare le proprie informazioni o di modificarle, possono andare al Centro di gestione della proprietà (Servizio utenti) per farlo. La sicurezza non memorizza lì i dettagli privati ​​dei residenti.

In questo modo il lavoro della guardia giurata diventa mirato ed efficiente e il fattore di sicurezza della porta risulta addirittura più elevato. Il centro di gestione della proprietà può anche gestire i dati con più tranquillità, senza doversi preoccupare di essere occupato a causa dell'aggiornamento del sistema di controllo degli accessi.

Questo è il quadro centrale della "Separazione dei servizi utente e dei servizi di autenticazione nell'architettura dei microservizi". Invece di creare due silos, crea un rapporto di collaborazione chiaro ed efficiente.

kpowerCosa ne pensi di questa scena?

Nel mondo delle macchine e dell’automazione,kpowerProfondamente consapevole del valore della “collaborazione” e della “precisione”. Il motivo per cui un sistema elettromeccanico complesso può funzionare senza problemi è perché ogni servounità svolge i propri compiti e coopera perfettamente attraverso interfacce chiare. Portiamo questa stessa filosofia nella realizzazione di prodotti digitali.

Riteniamo che separare il servizio di autenticazione dal servizio utente come microservizio indipendente non significhi solo stare al passo con le tendenze tecnologiche. È più come creare un "centro nevralgico" per i tuoi prodotti digitali dedicato alla sicurezza e all'efficienza. Questo hub è leggero e robusto ed è responsabile solo delle principali decisioni di autenticazione e autorizzazione. I ricchi dati utente e la logica aziendale rimangono al servizio dell'utente in tutta tranquillità e funzionano senza intoppi.

Ciò ha comportato alcuni cambiamenti che possono essere davvero percepiti:

• I confini di sicurezza sono più chiari.La superficie di attacco è ridotta. Anche se accadesse il peggio, è più probabile che la minaccia venga isolata in quella “cabina di sicurezza” dedicata piuttosto che andare direttamente al “centro di gestione della proprietà” dove sono archiviate tutte le informazioni sui residenti.
• Può crescere liberamente.Quando il volume degli utenti aumenta improvvisamente e le richieste che richiedono la verifica affluiscono, è possibile espandere in modo indipendente il servizio di autenticazione e allocarvi più risorse, senza dover espandere l'intero enorme sistema di gestione degli utenti in ogni momento.
• L'innovazione diventa più facile.Oggi vuoi accedere con una password, domani vuoi integrare l'impronta digitale o il riconoscimento facciale e dopodomani vuoi connetterti ad account social di terze parti. Devi solo comunicare con la "guardia di sicurezza" dedicata (servizio di verifica dell'identità) e aggiornare le sue regole di verifica, e il sistema di dati dell'utente dietro di essa non sarà affatto disturbato.
• Ogni parte è più focalizzata.La base di codice è più pulita e le responsabilità del team sono più chiare. Gli esperti responsabili della sicurezza possono approfondire il protocollo di verifica, mentre il team aziendale può concentrarsi sul perfezionamento del profilo e dell'esperienza dell'utente.

Potresti chiedere...

"Questo rende il sistema più complesso? Ho più cose da gestire."

"Come posso iniziare? Sembra un grande progetto."

Non è sempre necessario reinventare la ruota. In molti casi, la logica di autenticazione può essere gradualmente estratta dal monolite esistente e incapsulata in un servizio indipendente. Affrontiamo prima la funzione principale di accesso/emissione di token e lasciamo che il vecchio e il nuovo sistema funzionino in parallelo per un periodo di tempo. Proprio come nel rinnovamento di una linea di produzione, possiamo prima lasciare che il nuovo braccio robotico si occupi del processo più critico, osservarne la stabilità e poi espandere gradualmente la sua portata di responsabilità. La chiave è trovare quel punto di partenza e disporre di un solido piano di migrazione.

scritto dentro

La scelta della tecnologia in definitiva è al servizio dell’esperienza e degli obiettivi. Che si tratti di rendere il movimento del braccio robotico fluido e fluido o di far sentire gli utenti sicuri e fluidi durante l'utilizzo del prodotto, il principio alla base è lo stesso: una corretta separazione garantisce una collaborazione più stretta e affidabile.

Quando l’“autenticazione dell’identità” diventerà un microservizio mirato e robusto, non rappresenterà più un potenziale collo di bottiglia nel sistema, ma diventerà una solida base per supportare l’innovazione aziendale gratuita. I servizi per gli utenti possono essere più leggeri e concentrarsi sulla fornitura di valore invece di sostenere continuamente il peso dell'intero sistema di sicurezza.

Questo potrebbe essere il motivo per cui, inkpowerIt seems that building a modern system has similar interests and challenges to building a sophisticated electromechanical device. Siamo felici di vedere che ogni collegamento è accurato e balla insieme, e finalmente riproduce un brano musicale fluido, sicuro e affidabile. Ed è questa la ricerca più semplice che sta dietro ogni evoluzione tecnologica.

Fondata nel 2005, Kpower si dedica a un produttore professionale di unità di movimento compatte, con sede a Dongguan, nella provincia del Guangdong, in Cina. Sfruttando le innovazioni nella tecnologia di azionamento modulare, Kpower integra motori ad alte prestazioni, riduttori di precisione e sistemi di controllo multiprotocollo per fornire soluzioni di sistemi di azionamento intelligenti efficienti e personalizzate. Kpower ha fornito soluzioni di sistemi di azionamento professionali a oltre 500 clienti aziendali in tutto il mondo con prodotti che coprono vari campi come sistemi domestici intelligenti, elettronica automatica, robotica, agricoltura di precisione, droni e automazione industriale.