保护微服务架构安全的三个最佳实践
发布时间：2022-06-20 15:21:14 所属栏目：系统 来源：互联网
导读：最近，很多业务都是在作为独立单元开发的单体应用程序上运行的。而对单体应用程序轻微调整都会影响整个过程并降低了运行速度。 例如，对一小部分代码进行编辑和修改需要开发和部署一个全新版本的应用程序。而且，如果扩展单体应用程序的一些特定功能，则必须
|
最近，很多业务都是在作为独立单元开发的单体应用程序上运行的。而对单体应用程序轻微调整都会影响整个过程并降低了运行速度。 例如，对一小部分代码进行编辑和修改需要开发和部署一个全新版本的应用程序。而且，如果扩展单体应用程序的一些特定功能，则必须扩展整个应用程序。 本文揭示了围绕微服务架构安全的一些误区，指出了其面临的安全挑战，并提供了解决方案。此外，还提供了构建基于微服务的应用程序的三大优秀安全实践。 微服务架构的好处 微服务架构为企业提供了许多好处。但是，只有正确完成从单体式应用程序到微服务架构的迁移，才能获得好处。其主要好处包括： 以下了解微服务架构中的一些主要安全挑战： 1. 更大的攻击面 微服务架构是多个服务的集合体，这些服务开放不同的端口，并开放多个应用程序编程接口(API)，从而增加了网络攻击面，这带来了严峻的安全挑战。因此，所有微服务都应该得到充分保护，以克服这种安全威胁。 2. 隔离 在典型的微服务架构中，应用程序可以独立开发、测试、扩展、部署和维护。这意味着这些活动中的任何一个都不应影响应用程序中其他微服务的工作。 为了增强进程的安全性，需要在数据库级别实现隔离。换句话说，每个微服务必须拥有自己的数据副本，并且不应该让它访问应用程序中其他微服务的数据。而实现各层隔离使企业基于微服务的应用程序更加安全。 3. 传统日志记录 基于微服务的应用程序通常具有无状态、分布式和独立的服务，这些服务是使用跨越地理边界的多种技术开发的。因此，在基于微服务的应用程序中，单体应用程序中相同的传统日志记录是无效的。与其相反，应用程序应该聚合日志，并跨多个平台和服务关联事件，以实现有效的日志记录。 微服务架构中的三个安全实践 在了解微服务架构面临的安全挑战之外，以下了解一些安全实践： 1. 纵深防御(DiD)策略 纵深防御策略可以为应用程序添加许多安全层，也可以用来保护基本服务。因此，网络攻击者成功利用微服务一个安全漏洞并不能保证能够利用另一个安全漏洞。换句话说，如果网络攻击者已经成功攻击了基于微服务的应用程序中的一层保护，那么破坏其他的应用程序安全层可能并不容易。 2. API网关 在典型的基于微服务的应用程序中，用户无法与微服务直接通信。API网关拥有通往各种微服务的单一入口点，而这种机制不允许用户直接访问和使用服务。 企业应将API网关置于防火墙后面，以便在网络攻击面添加一层保护。它还有助于保护在应用程序中使用的每个微服务。通常情况下，基于令牌的身份验证用于保护API网关。 3. API和数据安全 在典型的基于微服务的应用程序中，服务应该相互通信，并且应该在不影响应用程序性能的情况下保护数据。为此，应该正确地维护安全证书以及加密和保护传输中的数据。 因此，企业应制定安全策略来应对这些挑战。应实施自动化以监控应用程序和潜在的安全威胁。除此之外，还应该部署一个集中的安全系统和工具来有效地监控基于微服务的应用程序。因此，建议企业采用频繁更新的自动代码扫描和安全代码保护以加强安全性。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号