MS 아키텍쳐에 관해서 질문이 있습니다

Question

안녕하세요. 저는 현재 마이크로서비스 아키텍처 기반 시스템을 개발하고 있습니다. 인증 및 권한 부여 기능을 어떻게 설계해야 할지 고민입니다.현재는 별도의 공통 모듈(Common Module)을 만들어 각 마이크로서비스가 이를 상속받아 인증/권한 부여 로직을 구현하고 있습니다. 하지만 이 방식에서는 코드 중복, 유지보수 어려움, 마이크로서비스 독립성 저하 등의 문제가 발생할 수 있습니다.대안으로 API 게이트웨이를 도입하여 인증/권한 부여 기능을 별도 서비스로 분리하는 방안을 고려하고 있습니다. 이렇게 하면 코드 중복 제거, 유지보수 용이성, 보안 강화, 마이크로서비스 독립성 향상 등의 이점이 있을 것 같습니다.마이크로서비스 아키텍처에서 인증 및 권한 부여 기능을 어떻게 설계하는 것이 좋을지 의견을 주시면 감사하겠습니다. 아키텍처 설계 시 고려해야 할 사항이나 실제 경험 사례도 공유해 주시면 큰 도움이 되겠습니다.

wharup · Answer

개인적으로는 서비스가 각자 알아서 처리하는게, API 게이트웨이 등이 처리하는 것보다 좋다고 봅니다.특히 쿠버네티스를 사용하면 Ingress 말고 인증/인가만 점담하는 API 게이트웨이를 놓는게 부담이더라고요.그리고 인증은 API 게이트웨이나 IDP 등이 전담해서 처리하는게 가능해도권한은 업무 로직이 담기는 경우가 많아서 결국 각 서비스가 알아서 해야하는 부분이 생기기도 하고요.

MS 아키텍쳐에 관해서 질문이 있습니다

1개의 답변

기술 목록