Enam keputusan untuk ditulis dalam kontrak akses dari awan ke backend

Ambil perkhidmatan pelaporan dalam akaun awan yang memerlukan ringkasan yang diluluskan daripada sistem dalaman pelanggan. VPN atau sambungan aplikasi yang disahkan melindungi laluan dan tidak memutuskan apa-apa lagi. Ia tidak memutuskan sama ada beban kerja pelaporan boleh membaca rekod yang tidak berkaitan, mengubah backend atau menyimpan apa yang diambilnya. Tulis perjanjian akses dari segi operasi dan data sebelum memilih penyambung, kerana penyambung ialah bahagian paling murah untuk diubah kemudian dan paling mudah untuk silap dahulu.

Putuskan operasi sebelum penyambung

Keputusan pertama ialah apa yang boleh dilakukan oleh beban kerja, dinamakan sebagai operasi dan bukan sebagai julat rangkaian. Dalam kes pelaporan, API pelaporan yang sempit boleh memenuhi keperluan tanpa memberikan pentadbiran pangkalan data kepada beban kerja awan.

Pisahkan data yang diperlukan oleh laporan daripada data yang hanya kebetulan boleh dicapai. Tulis operasi yang dibenarkan sebagai titik akhir dan kata kerja dalam dokumen yang sama dengan keputusan identiti. Perbezaan itu ialah perbezaan antara integrasi yang lulus audit dan yang perlu dijelaskan semula setiap tahun, dan ia menyelesaikan perdebatan kemudian tanpa mesyuarat lagi.

Putuskan identiti beban kerja, dan berikannya pemilik

Kerja tanpa pengawasan tidak boleh menjawab gesaan, sebab itu pasukan mencapai akaun luas seseorang dan kemudian melupakannya. Gunakan akaun perkhidmatan atau kelayakan mesin yang benar-benar diterima backend, dan catat siapa pemiliknya, di mana ia disimpan dan bagaimana ia diputar.

Tiga syarat sepatutnya memesongkan keputusan ke arah identiti khusus: kerja berjalan tanpa kehadiran manusia, kelayakan bertahan lebih lama daripada satu penggunaan, dan lebih daripada seorang perlu tahu ia wujud. Jika ketiga-tiganya benar, akaun manusia yang dikongsi bukan jalan pintas, ia adalah pengecualian kekal yang tidak dapat ditarik balik dengan bersih oleh sesiapa.

Utamakan kelayakan yang platform boleh keluarkan dan putarkan untuk beban kerja, seperti token identiti beban kerja yang disahkan backend, berbanding rahsia statik yang ditampal dalam konfigurasi. Rahsia statik dalam tetapan aplikasi ialah sebab putaran menjadi gangguan.

Putuskan skop rangkaian, dengan mengetahui ia bukan kebenaran

Nyatakan pihak mana yang memulakan sambungan, pengangkutan yang disokong dan titik akhir yang terlibat. Kekalkan pemeriksaan identiti rakan sebaya dan biarkan destinasi backend yang tidak berkaitan tidak dapat dicapai, bukan sekadar tidak diumumkan.

Laluan terowong yang sempit ialah skop yang berguna, tetapi ia tidak boleh menggantikan kebenaran peringkat operasi. Backend mesti menguatkuasakan kontrak melalui kawalannya sendiri, kerana rangkaian akan dengan senang hati membawa apa-apa permintaan yang mencapai port yang boleh dicapai. Semak peranan dan pemberian backend itu sendiri, bukan jadual laluan. Laluan yang mencapai pelayan masih meninggalkan keputusan kepada pelayan, dan di situlah kontrak sama ada dikuatkuasakan atau diabaikan.

Sebaliknya juga benar: kelayakan perkhidmatan yang sah tidak membenarkan pendengar diterbitkan kepada setiap sumber. Kedua-dua kawalan diperlukan, dan tidak satu pun menggantikan yang lain.

Putuskan pengendalian data dan pembahagian tanggungjawab

Catat apa yang meninggalkan persekitaran pelanggan, di mana aplikasi memprosesnya, dan pengaturan penyimpanan, sandaran, akses dan pengekalan yang sebenar. Pengekalan ialah bahagian yang ditemui lewat, biasanya apabila seseorang bertanya sama ada salinan suku tahun lalu masih wujud dalam baldi yang tiada siapa dokumentasikan.

Kekalkan pihak-pihak berasingan. Pengendali aplikasi, pembekal perisian dan hos infrastruktur boleh memikul tanggungjawab berbeza, dan model perkhidmatan menentukan siapa itu siapa. Baca perjanjian sebenar daripada menganggap ketiga-tiganya mempunyai akses yang sama, atau tiada langsung.

Putuskan kegagalan, pembuangan dan cara anda menerimanya

Tetapkan tanggungjawab untuk kes kegagalan sebelum ia berlaku. Apabila penyambung rosak atau identiti disyaki diceroboh, tindak balas tidak sepatutnya menjadi pengecualian rangkaian tanpa had yang direka secara spontan dan hidup lebih lama daripada insiden itu.

Pembuangan berhak mendapat ketelitian yang sama seperti persediaan. Takrifkan bagaimana kebenaran ditarik balik, bagaimana akses aktif berakhir dalam tingkah laku produk yang disokong, dan apa yang berlaku kepada salinan yang disimpan apabila hubungan berakhir.

Terima integrasi dengan operasi dibenarkan yang mewakili dan penolakan yang dikehendaki kontrak, semuanya di bawah identiti beban kerja yang dimaksudkan. Sahkan laluan permintaan dan data yang benar-benar dihantar, kemudian uji penggantian kelayakan dan pembuangan secara nyata. Terowong yang bersambung membuktikan laluan wujud; kontraklah yang memberikan had kepada laluan itu.