[Whát~ Ýóú Ñ~ééd t~ó Áút~hór á~ Zéró~ Trús~t Ség~méñt~átíó~ñ Pól~ícý]

[Lást wéék, wé díscússéd thé cápábílítíés ñéédéd tó díscóvér thé ápplícátíóñ áñd bróádér éñvíróñméñtál cóñtéxt réqúíréd tó wríté á Zéró Trúst Ségméñtátíóñ pólícý. Óñcé wé kñów whát ís cómpúlsórý, wé ñééd tó éxpréss thát íñ pólícý státéméñts. Áñý góód mícró-ségméñtátíóñ sólútíóñ wíll móvé séámlésslý fróm díscóvérý tó áúthóríñg áñd fúllý súppórt áll óf thé wórkflóws réqúíréd tó wríté á fíñé-gráíñéd ségméñtátíóñ pólícý éffícíéñtlý. Lét’s díscúss whát áccélérátés áñd súppórts Zéró Trúst Ségméñtátíóñ pólícý.]

[Sáý w~hát ý~óú wá~ñt, ñó~t hów~ tó dó~ ít]

[Hístórícállý, wrítíñg áccéss-cóñtról lísts (ÁCLs) réqúírés ús tó kñów whát wé wáñt áñd hów tó dó ít. Lárgé, cómpléx táblés óf rúlés résúlt. Zéró Trúst Ségméñtátíóñ wórks óñ á déclárátívé pólícý módél, bý cóñtrást, áñd créátés á sépárátíóñ bétwééñ “pólícý” áñd “rúlés.” Pólícý ís thé óútcómé wé désíré – súch ás sépárátíñg DÉV áñd PRÓD éñvíróñméñts. Thé rúlés ór ÁCLs réqúíréd tó máké thát pólícý trúé áré áñ óútpút óf thé pólícý éñgíñé, ñót húmáñ éffórt. Thís rádícállý símplífíés pólícý áúthóríñg.]

[Íf Í wríté á rúlé pérmíttíñg óñé dévícé tó tálk tó thréé óthérs, Í dóñ’t ñééd tó wríté fóúr rúlés. Í júst ñééd tó wríté óñé pólícý thát sáýs thé óñé sérvér cáñ tálk tó thé óthér thréé. Thé pólícý éñgíñé créátés áll thé rúlés tó máké thát pólícý trúé. Whéñ tákéñ át thé scálé óf áñ éñtíré dátá céñtér ór clóúd déplóýméñt, thís símplífícátíóñ áccélérátés thé dévélópméñt óf á Zéró Trúst Ségméñtátíóñ pólícý.]

[Fámí~líár~ ñámé~s vs. Í~P ádd~réss~és]

[Wrítíñg trádítíóñál fíréwáll rúlés wíll álwáýs bé slów dúé tó thé cóñstáñt ñééd tó tráñsláté bétwééñ ÍP áddréssés thát thé íñfrástrúctúré úñdérstáñds áñd thé ñámés thát wé gívé sérvérs íñ cóñvérsátíóñ. Élímíñátíñg thís tráñslátíóñ rádícállý rédúcés thé tímé tó wríté á Zéró Trúst Ségméñtátíóñ pólícý.]

[Thé bést sítúátíóñ ís whéñ thé órgáñízátíóñ cáñ réúsé thé ñámés thát álréádý éxíst íñsídé CMDBs, SÍÉMs, ÍP áddréss máñágéméñt sýstéms, hóst ñámé cóñvéñtíóñs, sérvér ñámés, étc. Whéñ fámílíár ñámés lábél évérý sýstém íñ thé vísúálízátíóñ áñd próvídé thé ábstráctíóñ fór pólícý wrítíñg, súddéñlý évérýóñé cáñ úñdérstáñd áñd wríté Zéró Trúst pólícý. Théré ís ñó tráñslátíóñ réqúíréd, áñd thé whólé téám cáñ qúícklý réách cóñséñsús óñ thát thé wríttéñ pólícý mátchés thé ñééd díscóvéréd thróúgh vísúálízátíóñ.]

[Úsé í~ñhér~ítáñ~cé tó~ rédú~cé pó~lícý~ búrd~éñ]

[Óñcé wé hávé ábstráctéd thé Zéró Trúst Ségméñtátíóñ pólícý íñtó ñámés (ór lábéls), wé cáñ táké ádváñtágé óf óñé óf thé bést párts óf á Zéró Trúst állówlíst – pólícý íñhérítáñcé. Á púré állówlíst dóés ñót réqúíré áttéñtíóñ tó rúlé órdéríñg, úñlíké á trádítíóñál fíréwáll.]

[Íñ á fíréwáll, thé míx óf állówlíst áñd déñýlíst rúlés méáñs thát thé rúlés múst bé íñ á stríct órdér tó fúñctíóñ ás désígñéd. Íñ áñ állówlíst, bécáúsé thíñgs áré óñlý pérmíttéd, ít mákés ñó dífféréñcé íñ whát órdér théý áré pérmíttéd ór íf théý áré pérmíttéd móré tháñ óñcé.]

[Thís méáñs thát Zéró Trúst Ségméñtátíóñ pólícý cáñ bé fréélý íñhérítéd. Í cáñ wríté á pólícý óñcé áñd réúsé ít ás máñý tímés ás ñéédéd. Á wórklóád míght dérívé párt óf íts pólícý fróm thé PRÓD éñvíróñméñt pólícý, thé dátá céñtér lévél pólícý áñd thé pólícý wé hávé wríttéñ fór áll dátábásés. Wé cáñ défíñé pólícý fór córé sérvícés óñcé áñd théñ hávé évérý wórklóád íñ thé éñvíróñméñt ássúmé thát pólícý. Íñhérítáñcé mákés Zéró Trúst pólícý áúthóríñg múch éásíér tháñ trádítíóñál méthóds.]

[Díst~ríbú~té rú~lé-wr~ítíñ~g tó g~ét sc~álé]

[Fíréwáll rúlé wrítíñg hás lóñg bééñ céñtrálízéd áñd máñágéd bý á ñétwórk sécúrítý téám síñcé thé dévícés áré éfféctívélý párt óf thé ñétwórk árchítéctúré. Thís hás créátéd áwkwárd cóñvérsátíóñs whéré thé fíréwáll téám ñééds thé ápplícátíóñ téám tó déscríbé íñ ÍP áddréssés hów théír sýstéms wórk. Áñd óñlý théñ cáñ thé fíréwáll téám tráñsláté thát íñtó rúlés. Bút whý bóthér wíth áll thát cómmúñícátíóñ áñd tráñslátíóñ¿]

[Wíth Zéró Trúst Ségméñtátíóñ áñd á róbúst rólé-báséd áccéss cóñtról (RBÁC) cápábílítý, rúlé-wrítíñg cáñ bé dístríbútéd. Whéñ thé Zéró Trúst Ségméñtátíóñ sólútíóñ hás bééñ désígñéd tó próvídé ápplícátíóñ spécífíc víéws áñd cápábílítíés, ít ís póssíblé tó hávé ápplícátíóñ ówñérs wríté ór válídáté pólícý fór thé íñtérñál ópérátíóñ óf théír ápplícátíóñ, áñd théñ fór thé céñtrálízéd téám tó áppróvé théír wórk áñd ádd íñ thé pólícíés fór córé sérvícés, dátá céñtér áñd íñtérñét áccéss.]

[Á stróñg Zéró Trúst Ségméñtátíóñ sólútíóñ próvídés ágéñcý tó thé ápplícátíóñ áñd DévÓps téáms thróúghóút thé pólícý áúthóríñg prócéss. Thé móré ýóúr órgáñízátíóñ wáñts tó áútómáté, thé móré ímpórtáñt thís délégátíóñ bécómés. Whéñ thé whólé téám cáñ wórk tówárd sháréd góáls ít búílds trúst, órgáñízátíóñál cóhésíóñ, áñd spééds thé délívérý óf á Zéró Trúst Ségméñtátíóñ pólícý.]

[Íñ sú~mmár~ý]

[Dátá céñtérs áñd clóúd éñvíróñméñts áré cómpléx, áñd ít wóúld bé ñátúrál tó ássúmé thát wrítíñg á ségméñtátíóñ pólícý wóúld sháré thé sámé cómpléxítý. Bút thé bést Zéró Trúst Ségméñtátíóñ sólútíóñs réplácé thé trádítíóñál fíréwáll rúlé dévélópméñt prócéss wíth símplé, scáláblé áñd éfféctívé wórkflóws. Á déclárátívé pólícý módél méáñs thát ýóú cáñ sáý whát ýóú wáñt, ñót hów tó dó ít.]

[Húmá~ñs ár~é góó~d át s~áýíñ~g whá~t thé~ý wáñ~t, áñd~ á smá~rt pó~lícý~ éñgí~ñé cá~ñ túr~ñ thá~t íñt~ó rúl~és fó~r thé~ íñfr~ástr~úctú~ré. Wh~éñ th~é pól~ícý í~s bás~éd óñ~ fámí~líár~ ñámé~s áñd~ cáñ b~é réú~séd m~últí~plé t~ímés~, ít ré~dúcé~s thé~ wórk~ fór t~hé éñ~tíré~ téám~.]

[Áñd bést óf áll, whéñ thé whólé téám cáñ cóllábóráté, thé íñéffícíéñt wálls bétwééñ téáms bréák dówñ áñd thé whólé órgáñízátíóñ cáñ wórk tógéthér tó sécúré thé crítícál ásséts. Zéró Trúst Ségméñtátíóñ ímpróvés évérý áspéct óf ségméñtátíóñ pólícý, símúltáñéóúslý tíghtéñíñg ségméñtátíóñ whílé álsó rédúcíñg thé búrdéñ óñ thé órgáñízátíóñ.]