डिप्लॉय-समय पर नहीं, निष्पादन-समय पर पॉलिसी लिखना
डिप्लॉय पर तय किए गए पहुँच निर्णय जब तक मायने रखते हैं, तब तक बासी हो चुके होते हैं। हम उस क्षण पॉलिसी ग्राफ़ का मूल्यांकन करते हैं जब एक एजेंट कार्य करता है। यहाँ बताया गया है कि इससे आपको क्या मिलता है।
डिप्लॉय-समय पॉलिसी एक तस्वीर है
जब आप डिप्लॉय के समय पहुँच तय करते हैं, तो आप दुनिया की एक तस्वीर जमा देते हैं और उम्मीद करते हैं कि वह सच बनी रहे। लेकिन प्रायोजक बदलते हैं, एजेंट समझौता करते हैं, जोखिम स्तर बदलते हैं। जब तक एजेंट कार्य करता है, तस्वीर हफ़्तों पुरानी हो सकती है।
निष्पादन-समय पॉलिसी वह सवाल तब पूछती है जब वह वास्तव में मायने रखता है: यह एजेंट, यह क्रिया, यह दायरा, अभी। जवाब ग्राफ़ की वर्तमान स्थिति को दर्शाता है, आखिरी डिप्लॉय की स्थिति को नहीं।
जहाँ सुरक्षित है वहाँ स्वायत्तता, जहाँ नहीं वहाँ गेट
निष्पादन-समय पर मूल्यांकन आपको जोखिम के अनुसार निर्णयों को दर्जा देने देता है। कम-जोखिम वाली अनुमतियाँ स्वायत्त रूप से चलती हैं — एजेंट किसी नियमित चीज़ के लिए कभी किसी मनुष्य का इंतज़ार नहीं करता। उच्च-जोखिम वाली अनुमतियाँ, पैसा और संवेदनशील डेटा और नई बाहरी प्रणालियाँ, नामित प्रायोजक तक बढ़ती हैं।
परिणाम कोई बाधा नहीं है। अधिकांश क्रियाएँ तुरंत साफ़ हो जाती हैं। जो कुछ किसी व्यक्ति को रुकना चाहिए, वे वास्तव में रुकते हैं, और हर निर्णय — स्वायत्त या गेटेड — एक सत्यापन-तैयार लॉग में उतरता है।
- #पॉलिसी
- #प्राधिकरण
- #रनटाइम
More field notes
व्यवहार में अल्पकालिक क्रेडेंशियल
सभी सहमत हैं कि कुंजियाँ समाप्त होनी चाहिए। फिर कोई TTL को एक साल पर सेट कर देता है ताकि कुछ भी न टूटे। यहाँ बताया गया है कि हम मिनटों-लंबे क्रेडेंशियल को वास्तविक वर्कलोड के संपर्क में जीवित कैसे रखते हैं।
Priya Nandakumar · प्लेटफ़ॉर्म प्रमुख
7 मिनट का पठन
शून्य स्थायी कुंजियाँ: एक माइग्रेशन प्लेबुक
कोई दीर्घकालिक सीक्रेट न रहने तक पहुँचना एक प्रोजेक्ट है, कोई स्विच नहीं। यह वह क्रम है जिसकी हम सिफ़ारिश करते हैं, और हर चरण में मौजूद जाल।
Priya Nandakumar · प्लेटफ़ॉर्म प्रमुख
9 मिनट का पठन