OAuthによるクラウドネイティブなデータセキュリティ

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：translation-feedback@oreilly.com

クラウドネイティブアプリケーションの成長に伴い、開発者はあらゆる作業を実行するためにAPIにますます依存するようになっている。しかし、セキュリティは遅れがちであり、APIは貴重なビジネスデータへのアクセスを狙う悪意のある行為者にとって魅力的な標的となっている。APIセキュリティのための強力なフレームワークであるOAuthは、機密性の高いビジネスデータを保護し、動的なアクセス制御を実行するためのツールを提供している。しかし、その潜在能力を最大限に活用するには、標準以上のもの、すなわち進化するセキュリティの要求に対応するための戦略が必要である。

開発者、アーキテクト、セキュリティ専門家のために設計されたこのガイドでは、クラウドネイティブ時代におけるAPIのセキュリティ確保に必要なすべてを提供し、お客様のビジネスデータの保護を保証します。OAuthのトークンベースのモデルとKubernetesのようなクラウドネイティブプラットフォームを組み合わせ、スケーラブルなゼロトラストセキュリティアーキテクチャを構築する方法を学んでいただけます。OAuth を使用すると、単純な許可/拒否規則を超えて、ビジネスニーズに合わせたセキュリティポリシーを作成できる。一方、Kubernetes は、システムを安全かつ効率的に保つための最高クラスのデプロイパターンを提供する。

• ユーザIDがクラウドネイティブなセキュリティスタックの一部でなければならない理由を理解する
• ユーザIDをAPIに統合する方法を発見する
• OAuth を使用してセキュリティを外部化し、データアクセスを保護する方法を学ぶ
• Kubernetesクラスタでセキュリティコンポーネントを実行するメソッドを明らかにする
• クライアントアプリケーションとAPIの最新のセキュリティベストプラクティスを入手する