La contenerización, CI / CD, orquestación, microservicios y procesos ágiles son la nube de etiquetas ahora en el vocabulario de los ingenieros de seguridad. El modelo de microservicio y las tecnologías relacionadas han llevado a una variedad de enfoques en la implementación de la arquitectura de seguridad de las soluciones modernas, y aún no se ha visto un enfoque único para su construcción. Pero hay líderes tecnológicos en el desarrollo de microservicios, existen defectos de configuración conocidos y vulnerabilidades en la implementación de diferentes enfoques arquitectónicos, y existe una gran cantidad de "mejores prácticas" para construir una arquitectura confiable. En este material, elaborado sobre la base de un artículo de investigación publicado conjuntamente con Denis Makrushin (makrushin) del equipo de Investigación de Seguridad Avanzada del Laboratorio de Tecnología de Software Avanzado de Huawei, analizaremos los enfoques arquitectónicos típicos para implementar la autenticación y autorización en sistemas de microservicios, sus ventajas y desventajas. Y lo haremos para que los arquitectos de seguridad tengan la oportunidad de centrarse en la implementación del modelo requerido, y no en las horas de búsqueda de la información necesaria.

Investigar objetivos

La arquitectura de microservicios se utiliza cada vez más para diseñar e implementar sistemas de aplicaciones tanto en la nube como en infraestructuras locales, aplicaciones y servicios a gran escala. Es suficiente estudiar Habr para diversas prácticas relacionadas con el desarrollo de sistemas distribuidos y tolerantes a fallas para asegurarse de que el modelo de microservicio se implemente ampliamente.

. , a (Application Security Architect – , Security Engineer'a, , ) , ( , ). , . , .

, , (, OWASP Moscow Meetup).

, ;
( ).

( , – , ) ( 1): (edge-level authorization), (service-level authorization), (external entity identity propagation), (service-to-service authentication). , .

imagen

1.