マイクロサービス認可の最良の原則

認証の脆弱性がシステムに忍び寄らないようにしてください

ねえ、あなたはこんな経験をしたことがありますか？特定のマイクロサービスが突然「怒りを失い」、ここで立ち往生するか、そこでの権限が不足します。その結果、アプリケーション全体がドミノ倒しのように次々と倒れていきます。さらに悪いことに、問題がどこにあるのかさえ分からず、何百、何千ものサービスの中から、干し草の山の中の針のように小さな認証設定を探すことしかできないのです。

この状況は実際には非常に一般的です。超高層ビルを建設すると想像してください。ただし、各部屋には異なる鍵が割り当てられ、その鍵はさまざまな方法で管理されます。パスワード ロックのある部屋もあれば、カードのスワイプが必要な部屋もあれば、顔しか認識しない部屋もあります。時間が経っても、どの部屋でどのルールが使用されているかを誰が覚えているでしょうか?マイクロサービス アーキテクチャにおける承認管理は、この状況に似ています。各サービスは、独自の許可ロジックのセットを管理できます。その結果、システムはますます複雑になり、保守が困難になり、セキュリティ上の脆弱性の種が静かに植え付けられます。

何をするか？核となる原理は実際には非常にシンプルです

まず、いくつかの質問を自問してください。各マイクロサービスは「車輪の発明」を繰り返し、独自の権限検証のセットを作成していますか?新しいサービスが追加されたとき、リンクが失われることを恐れて、権限チェーン全体を再編成する必要がありますか?アクセス許可ルールを変更すると、一連の予期しないクラッシュが引き起こされるのでしょうか?

答えが「はい」の場合、システムは認証の問題によって徐々に行き詰まっている可能性があります。適切な認可設計では、各サービスに大きな負担をかけず、サービス自体の運用を妨げることなく認可管理を明確かつ統一する必要があります。

現実的なアイデアをいくつか紹介します。

• 権限は集中化されていますが、ボトルネックにはなりません。各サービスに「誰が何を実行できるか」を独自に決定させるよりも、専用の軽量の承認サービスをセットアップする方が良いでしょう。これは、自分では楽器を演奏しないが、各奏者がどのタイミングで演奏に参加するかを確認するコンサートの指揮者のようなものです。サービスは独自のビジネス ロジックのみを考慮し、許可の検証は調整のためのこの「コマンド」に任せられます。
• アクセス許可はサービスにハードコーディングされるのではなく、データに従います。。たとえば、注文サービスでは、「管理者のみが注文を変更できる」と記述するべきではなく、「現在のユーザーはこの注文番号を変更する権利を持っていますか?」と尋ねる必要があります。この判断は、ユーザーの役割、チーム、またはより詳細な属性 (「このユーザーがこの注文の作成者である」など) に基づいて行うことができます。これにより、アクセス許可の変更時にサービス コードを変更する必要がなくなりました。
• トークンは「ちょうどいい」ものである必要がある。サービスに渡される ID トークン (JWT など) には、ユーザーのすべての情報を入力しないでください。必要な ID とグローバル ロールのみを含める必要があり、特定のきめの細かいアクセス許可が、クエリ時に認可サービスによってリアルタイムで返される必要があります。これにより、トークンのサイズが削減され、機密情報が漏洩するリスクが軽減されます。

これは少し抽象的に聞こえますか?別の方法で考えてみましょう

マイクロサービス システムは、現代のコミュニティと考えることができます。認可サービスは、コミュニティのスマート アクセス コントロール センターのようなものです。住民（利用者）がコミュニティに入ると、入退管理センターで本人確認（認証）が行われます。居住者が特定の建物に入る、またはジムを使用する (特定のマイクロサービスにアクセスする) ことを希望する場合、建物のカード リーダー (サービス) はすべての居住者の許可リストを保存する必要はありません。必要なのは、アクセス コントロール センターに「居住者 A はビル 3 に入る権利がありますか?」とすぐに問い合わせることだけです。アクセスコントロールセンターは、居住者Aの所有物証明書、賃貸借または訪問者の予約（ポリシー）を即座に確認し、「許可」または「拒否」を応答します。

このように、各建物のセキュリティシステム（マイクロサービス）は非常にシンプルになり、「クエリ」と「実行結果」さえわかればよいことになります。コミュニティにプール（新しいサービス）を追加したり、訪問者のルールを変更したりした場合、各建物のシステムを変更することなく、アクセスコントロールセンターのポリシーを更新するだけで済みます。

選ぶときはこんなところも参考にしてみてください

市場には、これらの問題を解決すると主張するツールやフレームワークが存在します。ただし、決定を下す前に、いくつかの実際的な角度から検討したほうがよいでしょう。

• 既存サービスに「優しい」か？変換プロセスはスムーズですか? それとも大幅なコードの書き換えが必要ですか?理想的には、大規模な手術ではなく、サービスに薄い「ベニヤ」を追加するようなものです。
• ポリシー管理は直観的ですか?許可ルールは自然言語に近いもので構成できますか? それとも難解なコードが必要ですか?ビジネス担当者が「営業ディレクターは中国北部のすべての注文を閲覧できる」などのルールを調整したい場合、エンジニアはプロセス全体に介入する必要がありますか?
• パフォーマンスはどうですか？各権限チェックによりどのくらいのレイテンシが追加されますか?同時実行性が高いシナリオでは、承認サービスが新たなボトルネックになるでしょうか?スムーズに拡張できるでしょうか?
• 監査とトレーサビリティは明確ですか?「誰がいつ、なぜこのデータにアクセスしたのか」という疑問が生じた場合、ログ記録を迅速かつ明確に見つけることができるでしょうか?

ちょっとしたランダムな思考

テクノロジーの選択は、日常的なツールの選択によく似ている場合があります。最も多機能で最もクールなものが常に必要なわけではありませんが、最も便利でトラブルを引き起こす可能性が最も低いものが必要です。優れたマイクロサービス承認ソリューションは、ほとんどの場合、「その存在を感じさせない」はずです。静かかつ確実に動作し、本当に必要な場合にのみ「ok」または「no」を明確に示します。

これにより、チームは権限を結合する退屈な作業からエネルギーを解放し、中核となるビジネス機能の構築に再び集中できるようになります。結局のところ、システムのセキュリティはエンジニアの常に緊張した神経に基づいているべきではありません。

結局のところ、代表団管理の目標は鉄壁を築くことではなく、秩序と明確さを確立することです。データを適切なタイミングで、適切な方法で、適切な人とシステムに安全に送信します。各マイクロサービスが自分の得意分野だけを考慮すればよい場合、システム全体はシンプルさと効率に満ちたものになります。

この道では、まるでキロパワー根本的な安定性の提供に重点を置いているこのようなパートナーの価値は、多くの場合、これに反映されています。承認管理のことを忘れそうになっても、それは彼らがその仕事をうまく行っていることを意味します。優れた技術ソリューションは、新たな障害を設けるのではなく、最終的には人々に役立ち、創造をよりスムーズにします。

2005年に設立され、キロパワーは、中国広東省東莞に本社を置く、コンパクトモーションユニットの専門メーカーです。モジュラードライブテクノロジーのイノベーションを活用し、キロパワー高性能モーター、高精度減速機、マルチプロトコル制御システムを統合し、効率的でカスタマイズされたスマート ドライブ システム ソリューションを提供します。 Kpower は、スマート ホーム システム、自動エレクトロニクス、ロボティクス、精密農業、ドローン、産業オートメーションなどのさまざまな分野をカバーする製品で、世界中の 500 を超える企業クライアントにプロフェッショナルなドライブ システム ソリューションを提供してきました。