autenticação e autorização de microsserviços

Pare de permitir que a autenticação torne seu sistema lento

Imagine que você construiu uma bela arquitetura de microsserviços e cada serviço é executado de forma rápida e independente. De repente, um determinado serviço começou a responder lentamente. Após um longo período de solução de problemas, descobri que o módulo de autenticação estava com "tráfego congestionado". Parece um braço robótico bem projetado preso por causa de um pinhão enferrujado – isso não é um pouco chato?

Isso não é incomum. À medida que os serviços se tornam cada vez mais fragmentados, os métodos de autenticação tradicionais e centralizados muitas vezes ficam aquém. Cada serviço tem que ir ao mesmo local para “verificar a sua identidade”. Cada vez que vai e volta, o tempo atrasa e a complexidade do sistema aumenta silenciosamente. Sem falar que se algo der errado naquele ponto central, toda a cadeia poderá ser afetada.

Então, existe uma maneira mais suave?

Na verdade, a ideia pode ser mudada em outra direção. O que aconteceria se cada microsserviço tivesse seus próprios recursos de verificação de segurança, assim como equipar cada componente de precisão com um controlador inteligente independente? Eles tomam decisões locais rapidamente e reduzem a espera pelas comunicações de ida e volta. Isto não só melhorará a velocidade de resposta, mas também tornará todo o sistema mais resiliente - uma pequena falha no serviço não causará o colapso de toda a linha de defesa de segurança.

potênciaAo explorar a arquitetura de microsserviços, pensei profundamente sobre esse assunto. Descobrimos que dispersar a lógica de autenticação e autorização entre os limites do serviço era uma abordagem mais consistente à natureza dos microsserviços. Não se trata simplesmente de desmontar um grande módulo de segurança, mas de redesenhar um conjunto de regras para que a segurança e os serviços empresariais andem de mãos dadas.

Alguém pode perguntar: “Se for descentralizada, a gestão ficará mais caótica?” Esta é realmente uma boa pergunta. A chave é “estratégia centralizada e execução descentralizada”. Ainda existe definição e gestão de políticas unificadas para garantir a consistência das regras; entretanto, a execução de verificação específica é delegada a cada terminal de serviço. Isto é como formular um conjunto de padrões de precisão que todos os servomotores cumprem, mas cada motor opera de forma independente e responde rapidamente em sua própria posição.

Os benefícios disso são reais. A latência é reduzida porque a tomada de decisões é feita localmente. A confiabilidade é melhorada e não há gargalos de ponto único de falha. O dimensionamento também se torna mais flexível, permitindo aprimorar individualmente os recursos de segurança para serviços sobrecarregados sem interromper o quadro geral.

Claro, este método também requer alguma base. Por exemplo, é necessário estabelecer um elevado nível de confiança entre os serviços, muitas vezes baseado em tokens ou certificados. Cada serviço também precisa incorporar um componente de segurança leve e especializado. Isso pode parecer um pouco técnico, mas implemente-o e você descobrirá que isso tornará as operações diárias muito mais claras. Quando algo dá errado, você pode localizar mais rapidamente o “posto de segurança” em que “bloco de serviço” há um problema, em vez de procurar uma agulha em um palheiro de caos.

existirpotência, tendemos a construir sistemas a partir da perspectiva das operações reais. A segurança não é uma armadura externa, mas deve ser como o lubrificante entre as engrenagens e integrada na própria operação. O mesmo se aplica à autenticação de microsserviços. Não deve ser o componente que sempre exige que você pare e inspecione, mas deve apoiar silenciosamente cada interação tranquila.

Em última análise, as escolhas tecnológicas têm como objetivo resolver os atritos do mundo real. Quando o seu sistema começar a "bufar" devido ao aumento dos serviços, você também poderá ver se é hora de o antigo gateway central ser desativado. Ao dar a cada serviço a capacidade de se proteger, talvez todo o sistema funcione de forma mais rápida e forte. Esta não é apenas uma decisão técnica, mas também uma forma de pensar que devolve à arquitetura a simplicidade e a eficiência.

Fundada em 2005,potênciatem se dedicado a um fabricante profissional de unidades de movimento compacto, com sede em Dongguan, província de Guangdong, China. Aproveitando inovações em tecnologia de acionamento modular, a Kpower integra motores de alto desempenho, redutores de precisão e sistemas de controle multiprotocolo para fornecer soluções de sistemas de acionamento inteligentes eficientes e personalizadas. A Kpower forneceu soluções profissionais de sistemas de acionamento para mais de 500 clientes empresariais em todo o mundo, com produtos que abrangem vários campos, como sistemas domésticos inteligentes, eletrônica automática, robótica, agricultura de precisão, drones e automação industrial.