8、微服务授权认证与加密基础

微服务授权认证与加密基础

1. 微服务中基于角色的访问控制（RBAC）

1.1 微服务使用角色访问云资源的优势

在微服务架构中，开发者专注于编写业务逻辑，安全专业人员则可优化执行角色以应用最小权限原则，明确划分职责。应用逻辑无需知晓任何安全或访问规则，使得过程极为优雅。因此，运行微服务的应用使用角色而非密码访问云资源是最佳实践，因为密码可能带来可维护性方面的问题。

1.2 AWS Lambda 的 RBAC

• 设置执行角色 ：对于使用 AWS Lambda 的无服务器微服务，在创建 AWS Lambda 函数时可以指定执行角色。创建 Lambda 函数时，你可以选择创建新角色或使用现有角色。
• 实现访问控制 ：通过执行角色，能够轻松设计运行在 AWS Lambda 上的整个微服务应用，实现干净的访问控制逻辑，且不违反最小权限原则，因为每个 Lambda 函数都关联一个角色。要实现干净的访问控制，只需在正确的上下文中授予该角色对任何敏感资源的访问权限。还可以通过在不同环境中使用不同角色，在多个环境中重用代码。

1.3 EC2 和实例元数据服务（IMDS）的 RBAC

• 使用 IMDS 访问云资源 ：并非所有微服务都运行在 AWS Lambda 上，可能会使用其他 AWS 计算服务，如 AWS Elastic Cloud Compute (EC2)。运行在 EC2 上的应用可以使用一种经过略微修改的 AWS Lambda 执行角色，即实例元数