Oracle Cloud Hangout Cafe Season4 #4 - マイクロサービスの認証・認可とJWT 🎋

Carpe Diem @hodahgi

マイクロサービスにおいて、MP-JWTを使用するとゼロセキュリティ上、通信の担保だけではなくリソースのアクセス制御などできるけど、JWT検証処理、認可の付与管理、いずれにしてもサービスが増えるほど処理が辛そう... #ochacafe

Kyotaro Nonaka @non_kyon

【宣伝】Helidon日本語ドキュメントもあります！！！！ #ochacafe

tisio @tisiotw

そこはかとなく推されるhelidon #ochacafe

Takuya Niita @takuya_0301

こちらがHelidonの日本語ドキュメントです。 oracle-japan-oss-docs.github.io/helidon/docs/v… #ochacafe

fuguman777 @fugumen

OCI上でもArgo CDが！ #ochacafe

Takuya Niita @takuya_0301

まさかのArgoCD #ochacafe

Carpe Diem @hodahgi

OIDCとMP-JWTを利用したリソースのアクセス管理に関するアーキテクチャってことだけど、すごくわかりやすいわ。さらにYubiKeyとか要素もりもりw /authでの接続先と/eventの接続先が違うインスタンスだけどJWTを通じて一貫性をもって振舞っているのが面白いなー #ochacafe pic.twitter.com/vsA2r8UMOC

拡大

Carpe Diem @hodahgi

SSOがアプリケーションサーバーの手前にあった場合、挙動を変えないようにするにはどうしたらいいんだろう。JWTをSSOのCookieとして使って、サーバー側に透過すれば同じことができるのかな？ #ochacafe

fuguman777 @fugumen

とっても興味深いし分かりやすかったです。有難うございました。 #ochacafe

Carpe Diem @hodahgi

お話ありがとうございました。非常にわかりやすかったです。 #ochacafe

Takuya Niita @takuya_0301

次回、Kubernetesのオートスケーリングというタイトルでお話させて頂きます！ スケール(HPA/VPA/CA)そのものはもちろんですが、周辺コンポーネントやリソースもまとめてお話します！ お時間ある方はぜひ！！ ochacafe.connpass.com/event/217382/ #ochacafe

Ryusaburo Tanaka @rewtheblow

次回の #ochacafe ! Kubernetesのオートスケーリング pic.twitter.com/KwBKmJz9r0

拡大