Ce vei învăța
Obiective de învățare
- Explică limitele de încredere
- Compară redundanța și copia de rezervă
- Recunoaște nevoile de dependență și de segmentare
Fă explicite limitele de încredere
O limită de încredere separă contexte cu presupuneri de acces diferite. Aplicațiile, rețelele, tenanții cloud și interfețele administrative au toate limite. Folosește autentificare, autorizare și validare la aceste limite, în loc să presupui că o cerere venită din interiorul organizației este sigură.
Proiectează pentru eșec
Redundanța poate menține un serviciu disponibil când o componentă cedează; copiile de rezervă ajută la recuperarea datelor sau a stării. Niciuna nu o înlocuiește automat pe cealaltă. Identifică dependențele comune și testează condițiile de defectare. Două replici controlate de același administrator compromis pot avea același mod de defectare.
Exemplu aplicat
Pune-l în context
Un serviciu fictiv are două servere web, dar ambele depind de o singură bază de date și de un singur serviciu de identitate. Analiza arhitecturii ia în calcul aceste dependențe comune înainte de a pretinde reziliență cap-coadă.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Confundarea replicării cu o copie de rezervă recuperabilă
- Ignorarea dependențelor comune
- Bazarea pe locația din rețea drept identitate
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
O arhitectură bună face vizibile presupunerile de acces și modurile de defectare.