Ce que vous allez apprendre
Objectifs d'apprentissage
- Expliquer les frontières de confiance
- Comparer redondance et sauvegarde
- Reconnaître les besoins en matière de dépendances et de segmentation
Rendre explicites les frontières de confiance
Une frontière de confiance sépare des contextes dont les hypothèses d’accès diffèrent. Les applications, les réseaux, les tenants cloud et les interfaces d’administration ont tous des frontières. Appliquez authentification, autorisation et validation à ces frontières au lieu de supposer qu’une requête venant de l’intérieur de l’organisation est sûre.
Concevoir en prévision des défaillances
La redondance peut maintenir un service disponible lorsqu’un composant tombe en panne ; les sauvegardes aident à restaurer des données ou un état. Aucune des deux ne remplace automatiquement l’autre. Identifiez les dépendances communes et testez les conditions de défaillance. Deux réplicas contrôlés par le même administrateur compromis peuvent partager le même mode de défaillance.
Exemple appliqué
Mettre en contexte
Un service fictif dispose de deux serveurs web, mais tous deux dépendent d’une seule base de données et d’un seul service d’identité. Sa revue d’architecture examine ces dépendances partagées avant d’affirmer une résilience de bout en bout.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Confondre réplication et sauvegarde récupérable
- Ignorer les dépendances partagées
- S’appuyer sur l’emplacement réseau comme identité
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
Une bonne architecture rend visibles les hypothèses d’accès et les modes de défaillance.