マイクロサービスの認証と認可

認証によってシステムの速度が低下するのをやめてください

美しいマイクロサービス アーキテクチャを構築し、各サービスが迅速かつ独立して実行されると想像してください。突然、あるサービスの応答が遅くなりました。長い時間をかけてトラブルシューティングを行った結果、認証モジュールが「トラフィックが渋滞している」ことがわかりました。うまく設計されたロボット アームが錆びたピニオンのせいで動かなくなってしまったような気がします。少し面倒ではありませんか?

これは珍しいことではありません。サービスの断片化が進むにつれ、従来の集中型認証方法では不十分になることがよくあります。各サービスは「アイデンティティを検証」するために同じ場所に行く必要があります。それを行ったり来たりするたびに時間が遅れ、システムの複雑さは静かに増大していきます。言うまでもなく、その中心点で何か問題が発生した場合、チェーン全体が影響を受ける可能性があります。

それで、もっとスムーズな方法はありますか？

実際、このアイデアは別の方向に変えることができます。それぞれの精密コンポーネントに独立したスマート コントローラーを装備するのと同じように、各マイクロサービスが独自のセキュリティ検証機能を備えていたらどうなるでしょうか?ローカルな意思決定を迅速に行い、やり取りの待ち時間を短縮します。これにより、応答速度が向上するだけでなく、システム全体の回復力も高まり、小規模なサービス障害によってセキュリティ防御ライン全体が崩壊することがなくなります。

キロパワーマイクロサービス アーキテクチャを検討する際、私はこの問題について深く考えました。私たちは、サービス境界を越えて認証と認可のロジックを分散させることが、マイクロサービスの性質に対してより一貫したアプローチであることがわかりました。それは単に大規模なセキュリティ モジュールを分解することではなく、セキュリティとビジネス サービスが連携して実行されるように一連のルールを再設計することです。

「分散化すると経営はさらに混乱するのでは？」と疑問に思う人もいるかもしれない。これは確かに良い質問です。鍵となるのは「戦略の集中と実行の分散」だ。ルールの一貫性を確保するために、統一されたポリシーの定義と管理が依然として存在します。ただし、特定の検証の実行は各サービス エンドポイントに委任されます。これは、すべてのサーボ モーターが準拠する一連の精度基準を策定するようなものですが、各モーターは独立して動作し、それぞれの位置で迅速に応答します。

この利点は実際にあります。意思決定がローカルで行われるため、レイテンシが短縮されます。信頼性が向上し、単一障害点のボトルネックがなくなりました。スケーリングもより柔軟になり、全体像を中断することなく、ストレスのかかるサービスのセキュリティ機能を個別に強化できるようになります。

もちろん、この方法にもある程度の基礎が必要です。たとえば、多くの場合、トークンや証明書に基づいて、サービス間に高レベルの信頼を確立する必要があります。各サービスには、軽量で特殊なセキュリティ コンポーネントを組み込む必要もあります。これは少し技術的に聞こえるかもしれませんが、これを実装すると、日常業務がはるかに明確になることがわかります。何か問題が発生した場合、混乱の干し草の山から針を探すのではなく、問題のある「サービス ブロック」がある「セキュリティ ポスト」をより迅速に見つけることができます。

存在するキロパワー、実際の運用の観点からシステムを構築する傾向があります。安全性は外部の鎧ではなく、ギア間の潤滑剤のようなものであり、操作自体に組み込まれている必要があります。マイクロサービスの認証についても同様です。常に停止して検査する必要があるコンポーネントであってはなりませんが、あらゆるスムーズな操作を黙ってサポートする必要があります。

結局のところ、テクノロジーの選択は現実世界の摩擦を解決することにすべてかかっています。サービスの増加によりシステムが「ハフ」し始めたら、その古い中央ゲートウェイを廃止する時期が来たかどうかを確認したほうがよいでしょう。各サービスにそれ自体を保護する機能を与えることで、おそらくシステム全体がより速く、より強力に実行されるでしょう。これは技術的な決定であるだけでなく、アーキテクチャをシンプルさと効率に戻す考え方でもあります。

2005年に設立され、キロパワーは、中国広東省東莞に本社を置く、コンパクトモーションユニットの専門メーカーです。 Kpower は、モジュール式ドライブ技術の革新を活用して、高性能モーター、高精度減速機、マルチプロトコル制御システムを統合し、効率的でカスタマイズされたスマート ドライブ システム ソリューションを提供します。 Kpower は、スマート ホーム システム、自動エレクトロニクス、ロボティクス、精密農業、ドローン、産業オートメーションなどのさまざまな分野をカバーする製品で、世界中の 500 を超える企業クライアントにプロフェッショナルなドライブ システム ソリューションを提供してきました。