[Críé~ mícr~óssé~rvíçó~s rés~ílíé~ñtés~ é ség~úrós~ cóm m~ícró~ségm~éñtá~çãó]

[Ésté~ ártí~gó fó~í púb~lícá~dó ór~ígíñ~álmé~ñté é~m] [Á ñóv~á píl~há.]

[Há cércá dé 10 á 12 áñós, ó múñdó dó sóftwáré pássóú pór úmá múdáñçá ñós áspéctós árqúítétôñícós dós áplícátívós córpórátívós. Árqúítétós é déséñvólvédórés dé sóftwáré cóméçárám á sé áfástár dós áplícátívós móñólítícós gígáñtés, fórtéméñté ácópládós é ímpláñtádós ñós dátá céñtérs prívádós párá úmá árqúítétúrá máís óríéñtádá á mícróssérvíçós hóspédádá ñá íñfráéstrútúrá dé ñúvém públícá. Á ñátúrézá dístríbúídá íñéréñté dós mícróssérvíçós é úm ñóvó désáfíó dé ségúráñçá ñá ñúvém públícá. Ñá últímá décádá, ápésár dá créscéñté ádóçãó dá árqúítétúrá óríéñtádá á mícróssérvíçós párá críár áplícátívós córpórátívós éscálávéís, áútôñómós é róbústós, ás órgáñízáçõés gérálméñté lútám párá sé prótégér cóñtrá éssá ñóvá súpérfícíé dé átáqúé ñá ñúvém ém cómpáráçãó cóm ós dátá céñtérs trádícíóñáís. Íssó íñclúí préócúpáçõés cóm múltílócáçãó é fáltá dé vísíbílídádé é cóñtrólé sóbré á íñfráéstrútúrá, bém cómó sóbré ó ámbíéñté ópérácíóñál. Éssá múdáñçá dé árqúítétúrá dífícúltá ó cúmpríméñtó dás métás dé ségúráñçá, éspécíálméñté cóm á êñfásé prímórdíál ém ímpláñtáçõés máís rápídás báséádás ém cóñtêíñérés.]

[Ó óbjétívó désté ártígó é éñtéñdér ó qúé é mícrósségméñtáçãó é cómó élá pódé cápácítár árqúítétós dé sóftwáré, éñgéñhéírós dé DévÓps é árqúítétós dé ségúráñçá dé TÍ á críár mícróssérvíçós ségúrós é résílíéñtés. Éspécífícáméñté, díscútíréí ó ségúráñçá dé rédé désáfíós ássócíádós áó pópúlár mécáñísmó dé órqúéstráçãó dé cóñtêíñérés Kúbérñétés, é ílústráréí ó válór dá mícrósségméñtáçãó párá évítár móvíméñtós látéráís qúáñdó ócórré úmá víóláçãó.]

[Désá~fíós~ dé sé~gúrá~ñçá có~m ímp~láñt~áçõés d~é míc~róss~érví~çós]

[Á árqúítétúrá óríéñtádá á mícróssérvíçós éxígé á dívísãó dé áplícátívós ém sérvíçós méñórés é frácáméñté ácópládós. Dévídó à ñátúrézá dístríbúídá déssés sérvíçós, élés gérálméñté ácábám téñdó séús própríós ármázéñáméñtós dé dádós. Cádá úm déssés sérvíçós é ímpláñtádó dé fórmá íñdépéñdéñté úsáñdó úm cóñtêíñér, qúé óférécé úm mécáñísmó párá úm áplícátívó émpácótár túdó, désdé códígó-óbjétó, bíblíótécás dé tércéírós, sístémás ópérácíóñáís, férráméñtás é óútrás dépéñdêñcíás. Dépóís qúé tódás ás ñécéssídádés sãó émbáládás, ós cóñtêíñérés fórñécém ó ámbíéñté dé éxécúçãó párá éxécútá-lás sém próblémás. Éssés cóñtêíñérés sãó géréñcíádós úsáñdó órqúéstrádórés cómó ó Kúbérñétés.]

[Dé ácórdó cóm á ñóçãó pópúlár, ó écóssístémá dé cóñtêíñérés fóí prójétádó párá réfórçár á ségúráñçá pór méíó dó ísóláméñtó. Ñó éñtáñtó, ó ísóláméñtó éñtré cóñtêíñérés ñãó ñécéssáríáméñté fórñécé ós límítés dé ségúráñçá ñécéssáríós. Ó Kúbérñétés óférécé váríós récúrsós dé ségúráñçá, cómó áútéñtícáçãó, áútórízáçãó, pólítícá dé rédé é pádrãó dé ségúráñçá dé pód, étc. Más, íñfélízméñté, ñém ós cóñtêíñérés ñém ó Kúbérñétés óférécém ségúráñçá pór pádrãó. Ás ímpláñtáçõés dó Kúbérñétés príórízám á fúñcíóñálídádé ém véz dá ségúráñçá ém súá cóñfígúráçãó pádrãó. Pórtáñtó, úm déséñvólvédór óú éñgéñhéíró dé cóñfíábílídádé réspóñsávél pór críár, móvér é déstrúír éssés cóñtêíñérés ñém sémpré sábé cómó gáráñtír á ségúráñçá dás ímpláñtáçõés. Vámós éxámíñár máís dé pértó álgúñs dós áspéctós ímpórtáñtés dó Kúbérñétés dó póñtó dé vístá dá rédé é dá ségúráñçá:]

1. [Ñáméspácé: Ñó Kúbérñétés, úm ñáméspácé é úmá fórmá lógícá dé dívídír ós récúrsós dó clústér ém éspáçó vírtúál éñtré váríós úsúáríós. Áó cóñtráríó dó Líñúx, élé ñãó ímpõé ñéñhúmá ségméñtáçãó dé rédé. Óbsérvé qúé úm ñáméspácé ñãó é úm límíté dé ségúráñçá é, pórtáñtó, ós sérvíçós ém úm ñáméspácé pódém ácéssár sérvíçós ém óútró ñáméspácé.]
2. [Pólítícá dé rédé: Á pólítícá dé rédé dó Kúbérñétés é úmá cóñstrúçãó éspécífícá dó áplícátívó qúé pérmíté á cómúñícáçãó dás cámádás 3 é 4 éñtré ñáméspácés, póds é blócós dé éñdéréçós ÍP. Qúáñdó ó Kúbérñétés é íñstáládó, á pólítícá dé rédé ñãó éstá díspóñívél pór pádrãó. É précísó íñstálár é cóñfígúrár plúg-íñs dé rédé párá áplícár pólítícás dé rédé áñtés qúé ós póds séjám críádós. Álém díssó, é ímpórtáñté óbsérvár qúé ás pólítícás dé rédé ñãó pódém sér áplícádás ñó ñívél dé sérvíçó. Éssá é úmá lácúñá sígñífícátívá dó póñtó dé vístá dá ségúráñçá, já qúé ó cóñtrólé dé ácéssó ñãó pódé sér éstéñdídó áós sérvíçós.]
3. [Pádrãó dé ségúráñçá dó pód: Ém úm clústér, ós póds óférécém súpórté á váríós cóñtêíñérés qúé cómpártílhám á mésmá máqúíñá físícá óú vírtúál. Élés pérmítém ó cómpártílháméñtó dé dádós é á cómúñícáçãó éñtré ós cóñtêíñérés déñtró dó pód. Úm pádrãó dé ségúráñçá dé pód pérmíté qúé úm ádmíñístrádór cóñtrólé ós récúrsós é súás pérmíssõés úsáñdó úm módéló dé áútórízáçãó réfíñádó. Éssé cóñtrólé dé ségúráñçá éxígé úm cóñtróládór dé ádmíssãó, qúé ñãó éstá átívádó pór pádrãó. Úm pód prívílégíádó óférécé ácéssó ádmíñístrátívó á tódós ós cóñtêíñérés. Cómó résúltádó, ó íñvásór qúé óbtém ácéssó á cóñtêíñérés prívílégíádós pódé óbtér ácéssó ádmíñístrátívó áós récúrsós dó hóst.]
4. [Ármázéñáméñtó sécrétó: Ó Kúbérñétés ármázéñá íñfórmáçõés cóñfídéñcíáís é cóñfídéñcíáís, cómó séñhás, tókéñs ÓÁúth é chávés SSH, cómó ségrédós ñó fórmátó códífícádó dé básé 64, cóñsídérádó téxtó sém fórmátáçãó. Á pólítícá dé áútórízáçãó, úsádá párá réstríñgír ó ácéssó áós ségrédós, ñãó é cóñfígúrádá pór pádrãó. Élés sãó cómpártílhádós pór méíó dé váríávéís ámbíéñtáís óú árqúívós dé máñíféstó, qúé támbém sãó cóñsídérádós úmá prátícá íñségúrá párá lídár cóm ségrédós. Ñá áúsêñcíá dé críptógráfíá pádrãó dé ségrédós ém répóúsó é ñá fáltá dé úm géréñcíáméñtó róbústó dé ségrédós, ós ségrédós sé tórñám úm álvó átráéñté párá móvíméñtós látéráís.]

[Móví~méñt~ó lát~érál~ é ó íñ~sídé~r mál~ícíó~só]

[Á ñátúrézá dístríbúídá dós mícróssérvíçós tórñá á cóñéctívídádé éxtrémáméñté ímpórtáñté. Éspécífícáméñté, cóñtêíñérés é póds dévém sér cápázés dé sé cómúñícár éñtré sí ém ñáméspácés. Ñó éñtáñtó, ás pólítícás dé rédé pádrãó ñá cámádá dé clústér ñãó ñécéssáríáméñté ímpléméñtám á príñcípíó dó méñór prívílégíó fórá dá cáíxá. Pórtáñtó, ñãó ímpórtá cómó vócê prótéjá séú códígó, ó ácéssó ímplícító ñãó áútórízádó á récúrsós cómpártílhádós ñãó pódé sér próíbídó. Cómó résúltádó, ó áplícátívó pódé sé tórñár súscétívél á móvíméñtós látéráís déñtró dó clústér. Á mícrósségméñtáçãó pérmíté ímpléméñtár úm cóñtrólé dé ácéssó gráñúlár, críáñdó zóñás ségúrás ém tórñó dé cádá mícróssérvíçó ñó ñívél dé cóñtêíñér, pód é clústér, rédúzíñdó sígñífícátíváméñté ó ráíó dé éxplósãó é áúméñtáñdó á résílíêñcíá párá sé récúpérár dé úm átáqúé bém-súcédídó.]

[Á ségúñdá áméáçá próémíñéñté qúé ó módéló dé ségúráñçá dá éstrútúrá Kúbérñétés éxístéñté ápréséñtá ém réláçãó áós mícróssérvíçós é úm íñsídér málícíósó. Dó póñtó dé vístá dé úm íñvásór, qúáñdó á ségúráñçá ñãó éstá díspóñívél pór pádrãó, váríás cóñfígúráçõés íñcórrétás sãó póssívéís. Ñá áúsêñcíá dé pólítícás fórtés dé cóñtrólé dé ácéssó óú áútórízáçãó, átáqúés cómó ó Sérvér-Sídé Réqúést Fórgérý (SSRF) pérmítém qúé ó íñvásór ápróvéíté úm ácéssó áútéñtícádó á úm pód párá óbtér ácéssó ñãó áútórízádó á récúrsós ém óútró pód.]

[Cóñfórmé díscútídó ácímá, vímós qúé cóñtrólés dé ségúráñçá ádéqúádós ñãó éstãó díspóñívéís párá prótégér ségrédós pór pádrãó. Ñãó críptógráfár é áltérñár ségrédós, bém cómó ñãó réstríñgír ó ácéssó áós ségrédós, sãó dé fátó próblémás ñãó rélácíóñádós, más ñá áúsêñcíá dé úm cóñtrólé dé ségúráñçá (ñésté cásó, fáltá dé críptógráfíá), ó ségúñdó cóñtrólé dé ségúráñçá (óú séjá, réstríñgír ó ácéssó às lójás sécrétás) sé tórñá crúcíál párá évítár á éxplóráçãó pór úm íñsídér málícíósó (pór éxémpló, úm ádmíñístrádór íñsátísféító).]

[Ápré~séñt~áñdó~ á rés~ílíêñ~cíá c~íbér~ñétíc~á cóm~ mícr~óssé~gméñ~táçãó]

[Ñó cóñtéxtó dá ségúráñçá, résílíêñcíá é á cápácídádé dé sé récúpérár rápídáméñté dé úmá fálhá símplés dévídó á átáqúés óú évéñtós cátástrófícós, cómó víóláçõés. Á príméírá étápá ñá críáçãó dé mícróssérvíçós résílíéñtés é éñtéñdér ó qúé góstáríámós dé prótégér dó íñvásór é, sé ó átívó óú récúrsó fór cómprómétídó, cómó pódémós límítár ó ímpáctó. Á mícróségméñtáçãó ñós ájúdá á détérmíñár ós récúrsós qúé cóñtêm dádós ésséñcíáís óú sístémás crítícós tóléráñtés á fálhás é támbém fórñécé úm mécáñísmó párá blóqúéár ó ácéssó cóm básé ñó méñór prívílégíó. Déssá fórmá, mésmó qúé úm récúrsó crítícó séjá cómprómétídó, ós óútrós ñãó sérãó áfétádós.]

[Ó cícló dé vídá módérñó dé déséñvólvíméñtó dé sóftwáré dé hójé dá êñfásé éspécíál áó fórñécíméñtó rápídó dé récúrsós. Éssés récúrsós sãó ímpláñtádós ñá pródúçãó pór méíó dé cóñtêíñérés dé fórmá áíñdá máís rápídá, príñcípálméñté pélós mésmós déséñvólvédórés óú DévÓps. Sé cóñsídérármós tódós ós típós dé vúlñérábílídádés às qúáís ó códígó dé mícróssérvíçós, bíblíótécás dé tércéírós é óútrás dépéñdêñcíás, cóñtêíñérés óú clústérs sãó súscétívéís, cómó pódémós ídéñtífícár é évítár tódós éssés átáqúés¿ Á réspóstá é blóqúéár ó ácéssó á récúrsós ésséñcíáís é pérmítír ápéñás ó úsó dá mícrósségméñtáçãó “cóm básé ñá ñécéssídádé dé cóñhécíméñtó”.]

[Cómé~cé có~m á mí~crós~ségm~éñtá~çãó]

[Ñãó éx~ísté~ úmá é~strá~tégíá~ úñícá~ párá~ cómé~çár có~m á mí~crós~ségm~éñtá~çãó, más~ á ség~úír é~stãó á~lgúm~ás dá~s mél~hóré~s prát~ícás~ áó íñ~ícíá~r úm p~rójé~tó dé~ mícr~óssé~gméñ~táçãó p~árá m~ícró~ssér~víçós~:]

[1. Cóñh~écéñ~dó ós~ pádr~õés dé~ désí~gñ dé~ mícr~óssé~rvíçó~s é ús~áñdó~ úm mó~déló~ dé mí~crós~ségm~éñtá~çãó]

[Cóñhécér ós pádrõés dé désígñ fácílítá úmá cómprééñsãó máís prófúñdá dós cómpóñéñtés árqúítétôñícós, dó flúxó dé dádós é dós átívós qúé cóñtêm dádós crítícós. Cóm básé ñéssés pádrõés dé désígñ úsádós cóm fréqúêñcíá, é póssívél críár módélós dé mícróségméñtáçãó córréspóñdéñtés. Dépóís qúé éssés módélós fórém éxámíñádós pélá éqúípé dé ségúráñçá é rédé, élés sérãó fácéís dé réútílízár é éscálár ém úm rítmó máís rápídó.]

[Áó cóñtráríó dós áplícátívós móñólítícós gígáñtés é fórtéméñté ácópládós, ós áplícátívós báséádós ém árqúítétúrá óríéñtádá á mícróssérvíçós ségúém úm óú máís détérmíñádós pádrõés dé désígñ. Éssés pádrõés dé désígñ pódém sér úm dós ségúíñtés:]

• [Ós pá~drõés~ dé dé~cómp~ósíçãó~ éñvó~lvém~ á dív~ísãó d~é ápl~ícát~ívós~ ém sú~bdóm~íñíós~ óú tr~áñsá~çõés có~m bás~é ñós~ récú~rsós~ dé ñé~gócíó~s.]
• [Ós pá~drõés~ dé íñ~tégr~áçãó éñ~vólv~ém pá~drõés~ dé dé~sígñ~ dé íñ~tégr~áçãó dé~ sérv~íçós, c~ómó g~átéw~áý dé~ ÁPÍ, á~grég~ádór~, mícr~óssé~rvíçó~s ém c~ádéí~á étc~.]
• [Ós pá~drõés~ dé bá~ñcó d~é dád~ós sé~ cóñc~éñtr~ám ñá~ pósí~çãó dós~ báñc~ós dé~ dádó~s ñá á~rqúí~tétú~rá gé~rál d~ós áp~lícá~tívó~s. Ós é~xémp~lós í~ñclú~ém bá~ñcó d~é dád~ós pó~r sér~víçó, b~áñcó~ dé dá~dós c~ómpá~rtíl~hádó~, fórñ~écím~éñtó~ dé év~éñtó~s étc~.]
• [Ós pá~drõés~ dé ób~sérv~ábíl~ídád~é cóñ~síst~ém ém~ pádr~õés dé~ désí~gñ qú~é sé c~óñcé~ñtrá~m ém á~údít~óríá~, régí~stró~ é móñ~ítór~áméñ~tó, có~mó ág~régá~çãó dé r~égís~trós~, rást~réám~éñtó~ díst~ríbú~ídó, vé~rífí~cáçãó d~é íñt~égrí~dádé~ étc.]
• [Ós pádrõés dé préócúpáçõés tráñsvérsáís ájúdám á géréñcíár á fúñcíóñálídádé ém ñívél dé áplícátívó, cómó ségúráñçá, tólérâñcíá á fálhás, cómúñícáçãó dé sérvíçó á sérvíçó é géréñcíáméñtó dé cóñfígúráçõés ém úm lócál céñtrálízádó. Ós éxémplós íñclúém dísjúñtór, déscóbértá dé sérvíçó étc.]

[(Párá~ óbté~r máí~s íñf~órmá~çõés só~bré v~áríós~ pádr~õés dé~ désí~gñ dé~ mícr~óssé~rvíçó~s, cóñ~súlt~é áqú~í.)]

[2. Sélé~cíóñ~ár á á~bórd~ágém~ córr~étá d~é míc~róss~égmé~ñtáçãó~]

[Átúá~lméñ~té, éx~ísté~m várí~ós fó~rñéc~édór~és dé~ mícr~óssé~gméñ~táçãó c~óm dí~féré~ñtés~ ábór~dágé~ñs dé~ sólú~çãó dís~póñív~éís ñ~ó mér~cádó~. Ém té~rmós~ gérá~ís, ás~ técñí~cás d~é míc~róss~égmé~ñtáçãó~ sé éñ~qúád~rám é~m dúá~s cát~égór~íás:]

1. [Ás só~lúçõés~ dé mí~crós~ségm~éñtá~çãó íñd~épéñ~déñt~és dé~ técñ~ólóg~íá sãó~ básé~ádás~ ém ág~éñté~s óú f~íréw~álls~ dé pr~óxímá~ gérá~çãó.]
2. [Ás só~lúçõés~ dé mí~crós~ségm~éñtá~çãó dép~éñdé~ñtés~ dá té~cñól~ógíá~ sãó bá~séád~ás ñó~ hípé~rvís~ór óú~ ñás m~álhá~s dé r~édé.]

[Ós mícróssérvíçós úsám úmá pílhá dé técñólógíá váríádá, é á ímpláñtáçãó máís rápídá éxígé á cápácídádé dé éscálár rápídáméñté. Pórtáñtó, úmá sólúçãó dé mícrósségméñtáçãó íñdépéñdéñté dé técñólógíá — más éspécífícáméñté ádáptádá párá úm écóssístémá dé cóñtêíñérés cápáz dé ségméñtár clústérs, póds, cóñtêíñérés é sérvíçós — séríá á éscólhá ídéál.]

[3. Vísí~bílí~dádé~ dá ré~dé]

[Á cáp~ácíd~ádé d~é vís~úálí~zár á~plíc~átív~ós sé~gméñ~tádó~s é fl~úxó d~é tráf~égó é p~árté~ íñté~gráñ~té dá~s sól~úçõés d~é míc~róss~égmé~ñtáçãó~. Ó Vís~íbíl~ítý ó~féré~cé úm~á vís~ãó úñíc~á dé t~ódá á~ rédé~ párá~ ó ádm~íñís~trád~ór, ár~qúít~étós~ dé sé~gúrá~ñçá é d~írét~ór dé~ ségú~ráñçá~ (CSÓ).]

[4. Cóñt~rólé~ céñt~rálí~zádó~ fácíl~ dé ús~ár]

[Élábórár úmá pólítícá párá cádá áplícátívó pódé sér úmá táréfá ássústádórá ñó íñícíó. Íssó réqúér úmá séríé dé cóñvérsás cóm ós árqúítétós dé TÍ, rédé é ségúráñçá. Tér úm cóñtrólé céñtrálízádó párá fácílítár á críáçãó é á áplícáçãó dé pólítícás ájúdá á ácélérár ó prócéssó. Ápróvéítár ós módélós dé ségméñtáçãó, qúé sãó pérsóñálízádós dé ácórdó cóm ó pádrãó dé désígñ dé mícróssérvíçós, támbém pódé ájúdár.]

[5. Ó dés~émpé~ñhó ñ~ãó dév~é sér~ ó gár~gáló~]

[Á áplícáçãó dé pólítícás dé mícrósségméñtáçãó éxígé áñálísár ó tráfégó é ímpláñtár pólítícás dé fórmá éfícáz ém témpó réál. Ó átácáñté pódé ápróvéítár ós átrásós ñó désémpéñhó párá máñíféstár áíñdá máís ó átáqúé. Pórtáñtó, é éxtrémáméñté ímpórtáñté téstár ó désémpéñhó, éspécíálméñté párá mícróssérvíçós séñsívéís à látêñcíá.]

[Cóñc~lúsãó~]

[Ñéstá póstágém dó blóg, díscútí álgúmás dás qúéstõés dé ségúráñçá ápréséñtádás pélós mécáñísmós dé ímpláñtáçãó báséádós ém cóñtêíñérés é Kúbérñétés útílízádós pór mícróssérvíçós. Á pálávrá “résílíêñcíá” cóméçá á désápárécér qúáñdó ímpláñtámós cóñtíñúáméñté ós mícróssérvíçós ém pródúçãó dúráñté tódó ó cícló dé vídá dé CÍ/CD ém úm rítmó máís rápídó, sém múítá cóñsídéráçãó ém límítár ó ácéssó á récúrsós ésséñcíáís. Á mícróségméñtáçãó óférécé úm fórté mécáñísmó dé cóñtrólé dé ácéssó qúé míñímízá ó ímpáctó dás víóláçõés. Élé támbém prómóvé á résílíêñcíá ñós áplícátívós córpórátívós áó ímpléméñtár mícrózóñás ségúrás.]

[Á mícrósségméñtáçãó, qúáñdó pláñéjádá é éxécútádá córrétáméñté, cértáméñté críá úmá bárréírá róbústá cóñtrá móvíméñtós látéráís ñó múñdó dós mícróssérvíçós. É dífícíl prótégér mícróssérvíçós cóm rápídéz, más é ímpórtáñté párár é péñsár ém ímpléméñtár ségúráñçá é résílíêñcíá ém gráñdé éscálá é pláñéjá-lás próátíváméñté cóm tódás ás pártés íñtéréssádás.]