セキュアで信頼性のあるシステム構築 ―Google SREが考える安全なシステムの設計、実装、保守
by Heather Adkins, Betsy Beyer, Paul Blankinship, Piotr Lewandowski, Ana Oprea, Adam Stubblefield, Kuma Arakawa, 渡邉 了介
第II部システムの設計
第Ⅱ部では、セキュリティと信頼性の要件を実装する最も費用対効果の高い方法に焦点を当てます。それはソフトウェア開発ライフサイクルのできるだけ早い段階、つまりシステムの設計時に考慮することです。
プロダクトの設計ではセキュリティと信頼性を最初から組み込むのが理想ですが、セキュリティと信頼性に関連して開発される機能のほとんどは、既存のプロダクトに追加される可能性が高いでしょう。3章では、Googleですでに稼働しているシステムの安全性と耐障害性を高めた事例を紹介します。これに類似した多くの機能強化でシステムを改良でき、以降の章で示す設計原則と組み合わせることで、その効果は大きく高まるでしょう。
4章では、持続速度を犠牲にしてセキュリティと信頼性に関する懸念への対処を先延ばしにする、自然な傾向について検討します。機能要件と非機能要件は必ずしも相反するものではないことを主張します。
セキュリティと信頼性の原則をシステムに統合するにはどこから始めればよいか分からない場合には、リスクに基づいてアクセスを評価する方法について検討する5章が、優れた出発点になります。続く6章では、不変条件とメンタルモデルを通じて、どのようにシステムを分析し、理解できるかを考察します。この章では特に、アイデンティティ、認可、アクセス制御に関して標準化されたフレームワークを基盤とする、階層化されたシステムアーキテクチャの使用を推奨します。
変化するリスク状況に対応するためには、インフラストラクチャを頻繁かつ迅速に変更できる必要があり、同時に、信頼性の高いサービスを維持できる必要もあります。7章では、短期、中期、長期の変更や、サービスの実行時に発生する可能性がある想定外の複雑さに適応できるようにするプラクティスを示します。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access