Salt Okunur Replikalarda Yetki Kontrolü

Salt Okunur Replikalarda Yetki Kontrolü üzerine pratik bir tartışma başlatıyorum. Bugün çoğu dağıtık sistemde “okunabilir replika” modunda bile yetki kontrolünün nasıl uygulanması gerektiğini sorguluyorum: veriyi sunan her replikaya mı güveneceğiz, yoksa istemci tarafı ile sunucu tarafı arasında hangi sınırlı güvenlik katmanları kurulmalı?

Kullanım senaryosu ve sorunlar

• Çoklu replikada okuma yetkisi: Bir kullanıcı belirli koleksiyonları okuyabilmeli mi, yoksa sadece kendi izin verilen alanlara mı erişmeli? Okunabilir replikalar genelde hız ve ölçek için kullanılır; fakat yetki denetimi her replikada katı mı olmalı, yoksa merkezi bir kontrol noktası mı tercih edilmeli?
• Zaman aşımı ve göreli izinler: Yetkiler anlık mı yoksa süreli mi? Örneğin belirli bir zaman diliminde okunabilirlik değişebilir mi? Bu, iş akışına etkisi olan dinamik politikaların uygulanması için önemli.
• Denetim kayıtları: Replika tarafında yetki ihlali varsa iz bırakmak önemli mi? Loglar hangi seviyede toplanmalı, merkezi denetim sistemiyle nasıl entegre edilmeli?
• Performans ve güvenlik dengesinin kırılması: Sıkı yetki kontrolleri erken aşamada mı, yoksa okuma hızı hedeflenen seviyeye ulaştığında mı devreye alınmalı?

Deneceğimiz yaklaşım önerileri

• Merkezi politika ve yerel kararlar arasında net ayrım: Ana yetki politikası merkezi bir servis tarafından, yerel replikalar ise bu politikaya uygun olarak filtrelenmiş veriyi sunmalı.
• İmza ve şifreli bağlantılar ile veriye erişim güvenliği: Okunan verinin bütünlüğü ve kaynağın doğrulanabilirliği için uç uç güvenlik mekanizmaları.
• Minimum ayrıcalık ilkesi ve politikaların sürdürülmesi: Okuma yetkisi en düşük yeterlilikle sınırlandırılmalı, gerektiğinde politikalarda değişiklik anında uygulanabilir olmalı.
• Denetim ve uyum için değişken loglama stratejileri: Hangi kullanıcı ne okudu, hangi replikaya istek yaptığı gibi meta veriler hem merkezi güvenlik ekibine hem de uyum denetimine hazır olmalı.

Bu konuyu kendi deneyimlerinizle zenginleştirelim: siz hangi mimari tercihlerini gördünüz, hangi çətinliklerle karşılaştınız ve hangi pratik önlemler en çok işe yaradı? Özellikle uygulanabilir örnekler ve karşılaştığınız uç durumlar üzerinden paylaşabilir misiniz?