Cuando los sistemas de servidores se encuentran con los microservicios: una conversación sobre fluidez y seguridad

Imagina que estás montando un sofisticado brazo robótico. Cada rotación de la articulación y cada pausa precisa dependen de los servomotores que funcionan silenciosamente y de los servos que hay detrás. Son como músculos y nervios mecánicos. ¿Pero sabes qué? A veces, lo más problemático no es que un motor se bloquee repentinamente, sino que cuando se quiere que el brazo robótico "reconozca" a su operador, el servicio de autenticación de identidad de repente se convierte en el "conjunto" más discordante. Todo el sistema se vuelve torpe, lento e incluso inseguro.

¿Te suena esto familiar?

¿Cuál es exactamente el problema?

Tradicionalmente, muchos sistemas han agrupado las funciones de autenticación y gestión de usuarios en el mismo gran servicio. Es como si encendiéramos todo el sistema eléctrico del edificio para abrir una puerta. Su servicio de usuario contiene todos los datos del usuario y la lógica de autenticación está oculta en lo más profundo. Cada vez que un nuevo usuario se registra, un usuario antiguo inicia sesión o simplemente cambia su información personal, todo el enorme módulo se verá afectado.

¿El resultado? La respuesta es lenta y la expansión difícil. Una pequeña laguna puede exponer todo el sistema del usuario. Sin mencionar que cuando desee actualizar el método de verificación, como agregar autenticación de dos factores, ese tipo de sensación complicada afectará a todo el cuerpo.

Por lo tanto, la gente empezó a pensar: ¿Se puede separar elegantemente la cuestión de "confirmar quién eres" (verificación de identidad) de "gestionar quién eres" (servicios de usuario)? Pero no se puede permitir que se conviertan en dos vecinos completamente extraños que nunca interactuarán entre sí hasta la muerte.

Una metáfora sencilla: llaves y listas de hogares

Pensémoslo de otra manera. Piensa en el servicio de verificación de identidad como un guardia de seguridad muy profesional en la puerta de su comunidad. En su mano, sólo tiene un verificador de claves (vale de verificación) y un conjunto extremadamente conciso de reglas de acceso al hogar (lógica de verificación). En cuanto a los servicios al usuario, se trata de un completo directorio de residentes del centro de gestión de propiedades comunitarias, que contiene información detallada de cada persona, información de contacto e información de plazas de aparcamiento.

Cuando un residente (usuario) camina hacia la puerta, el guardia de seguridad solo hace una cosa: verificar si la clave (nombre de usuario/contraseña u otras credenciales) es válida. No necesita saber la ocupación específica de este residente ni el número de personas de su familia. Una vez pasada la verificación, el guardia de seguridad presiona el botón de apertura de la puerta (emite una ficha). Una vez que los residentes ingresan, si necesitan verificar su propia información o modificar su información, pueden acudir al Centro de Administración de Propiedades (Atención al Usuario) para hacerlo. La seguridad no almacena allí los datos privados de ningún residente.

De esta manera, el trabajo del guardia de seguridad se vuelve concentrado y eficiente, y el factor de seguridad de la puerta es realmente mayor. El centro de administración de propiedades también puede administrar datos con mayor tranquilidad, sin tener que preocuparse por estar ocupado debido a la actualización del sistema de control de acceso.

Esta es la imagen central de "Separación de servicios de usuario y servicios de autenticación en la arquitectura de microservicios". En lugar de crear dos silos, crea una relación de colaboración clara y eficiente.

kpotencia¿Qué opinas de esta escena?

En el mundo de la maquinaria y la automatización,kpotenciaProfundamente consciente del valor de la "colaboración" y la "precisión". La razón por la que un sistema electromecánico complejo puede funcionar sin problemas es porque cada servounidad realiza sus propias funciones y coopera perfectamente a través de interfaces claras. Aportamos esta misma filosofía a la creación de productos digitales.

Creemos que separar el Servicio de autenticación del Servicio de usuario como un microservicio independiente no es solo para ponerse al día con las tendencias tecnológicas. Es más como crear un "centro neurálgico" para sus productos digitales dedicado a la seguridad y la eficiencia. Este centro es liviano y resistente, y solo es responsable de las decisiones principales de autenticación y autorización. Los ricos datos de usuario y la lógica empresarial permanecen en el servicio de usuario con tranquilidad y funcionan sin problemas.

Esto ha provocado algunos cambios que realmente se pueden sentir:

• Los límites de seguridad son más claros.La superficie de ataque se reduce. Incluso si sucede lo peor, es más probable que la amenaza quede aislada en esa "cabina de seguridad" dedicada en lugar de ir directamente al "centro de administración de propiedades" donde se almacena toda la información de los residentes.
• Puede crecer libremente.Cuando su volumen de usuarios aumenta repentinamente y las solicitudes que requieren verificación se inundan, puede expandir de forma independiente ese servicio de autenticación y asignarle más recursos, sin tener que expandir todo el enorme sistema de administración de usuarios en cada paso.
• La innovación se vuelve más fácil.Hoy quieres iniciar sesión con una contraseña, mañana quieres integrar el reconocimiento facial o de huellas dactilares y pasado mañana quieres conectarte a cuentas sociales de terceros. Sólo necesita comunicarse con el "guardia de seguridad" dedicado (servicio de verificación de identidad) y actualizar sus reglas de verificación, y el sistema de datos del usuario detrás de él no se verá afectado en absoluto.
• Cada parte está más enfocada.La base del código es más limpia y las responsabilidades del equipo son más claras. Los expertos responsables de la seguridad pueden profundizar en el protocolo de verificación, mientras que el equipo empresarial puede centrarse en pulir el perfil y la experiencia del usuario.

Puedes preguntar…

"¿Esto hace que el sistema sea más complejo? Tengo más cosas que gestionar".

"¿Cómo empiezo? Esto parece un gran proyecto".

No siempre es necesario reinventar la rueda. En muchos casos, la lógica de autenticación se puede extraer gradualmente del monolito existente y encapsularla en un servicio independiente. Primero tratemos la función principal de inicio de sesión/emisión de tokens y dejemos que los sistemas nuevos y antiguos se ejecuten en paralelo durante un período de tiempo. Al igual que renovar una línea de producción, primero podemos dejar que el nuevo brazo robótico se haga cargo del proceso más crítico, observar su estabilidad y luego ampliar gradualmente su alcance de responsabilidades. La clave es encontrar ese punto de partida y tener un plan de migración sólido.

escrito en

La elección de la tecnología, en última instancia, sirve a la experiencia y a los objetivos. Ya sea para hacer que el movimiento del brazo robótico sea suave como la seda o para que los usuarios se sientan seguros y fluidos al usar su producto, el principio detrás de esto es el mismo: la separación adecuada es para una colaboración más estrecha y confiable.

Cuando la "autenticación de identidad" se convierta en un microservicio sólido y enfocado, ya no será un cuello de botella potencial en el sistema, sino que se convertirá en una base sólida para respaldar la innovación empresarial gratuita. Sus servicios de usuario pueden ser más livianos y centrarse en brindar valor en lugar de cargar con la carga de todo el sistema de seguridad todo el tiempo.

Esta puede ser la razón por la que, enkpotenciaParece que construir un sistema moderno tiene intereses y desafíos similares a los de construir un dispositivo electromecánico sofisticado. Nos alegra ver que cada vínculo es preciso, baila en conjunto y finalmente reproduce una pieza musical fluida, segura y confiable. Y ésta es la búsqueda más sencilla detrás de toda evolución tecnológica.

Fundada en 2005, Kpower se dedica a la fabricación profesional de unidades de movimiento compactas, con sede en Dongguan, provincia de Guangdong, China. Aprovechando las innovaciones en tecnología de accionamiento modular, Kpower integra motores de alto rendimiento, reductores de precisión y sistemas de control multiprotocolo para proporcionar soluciones de sistemas de accionamiento inteligentes eficientes y personalizadas. Kpower ha brindado soluciones de sistemas de accionamiento profesionales a más de 500 clientes empresariales en todo el mundo con productos que cubren diversos campos, como sistemas domésticos inteligentes, electrónica automática, robótica, agricultura de precisión, drones y automatización industrial.