마이크로서비스 아키텍처 구축(전면 개정판)

442

2

부

구현

재고

인스턴스

A

사용자 이름:

Inventory

-

A

비밀번호:

123

사용자 이름:

Inventory

-

C

비밀번호:

789

사용자 이름:

Inventory

-

B

비밀번호:

456

재고

인스턴스

B

재고

데이터베이스

재고

인스턴스

C

그림

11-2

재고의 각 인스턴스가 데이터베이스에 대한 자체 자격 증명을 갖고 있어 액세스를 개별적으로 제한할 수 있다. 재고의 각 인스턴스가 데이터베이스에 대한 자체 자격 증명을 갖고 있어 액세스를 개별적으로 제한할 수 있다.

이미 다뤘듯이, 세분화된 자격 증명을 대규모로 관리하는 것은 복잡한 일이 될 수 있어 이와 같

은 접근 방식을 채택하려면 어떤 형태라도 자동화가 필수적일 것이다. 이와 같은 체계를 구현

하는 완벽한 방법으로 볼트와 같은 시크릿 저장소가 머리에 떠오른다.

11.3.211.3.2

패치 패치

2017

년 에퀴팩스

Equifax

데이터 유출 사건은 패치

patching

의 중요성을 보여주는 좋은 사례다. 당

시 아파치 스트러츠

Apache

Struts

의 알려진 취약점이 에퀴팩스가 보유한 데이터에 대한 무단 액세

스 권한을 얻는 데 사용됐다. 에퀴팩스는 신용 조사 기관이므로 이 정보는 특히 민감했다. 결국

1

억

6000

만 명 이상의 데이터가 유출된 것으로 밝혀졌고, 에퀴팩스는

7

억 달러의 합의금을 지

불해야 했다.

99

유출이 ...