ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] In simple terms: 
 
 ஒரு நம்பிக்கைக்குரிய மூலதனம் குற்றவாளிகளின் வாக்குறுதிக்கு மாறுகிறது. ஒரு நம்பிக்கைக்குரிய மூலதனம் குற்றவாளிகளின் வாக்குறுதிக்கு மாறுகிறது. ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] The Philosophy That Changed The Way Of Thinking About Architecture: Zero Trust The Philosophy That Changed the Way of Thinking About Architecture: Zero Trust (அரங்கியல் பற்றி நினைப்பதை மாற்றிக் கொண்டது) Zero Trust is a change in the way you think about trust, not an improvement in security trends. ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] All connections (user, service & internal network) must identify themselves, stating what they can do, and say if the connection is secure. பொதுவாக, இது Microservices Mutual TLS எல்லா வழிகளிலும் அப்படியே இருந்தது: ஒரு சேவை இணைப்பு தொடர்பான அனைத்து தொடர்பு mutual TLS (mTLS) பயன்படுத்தி நிரூபிக்கப்படுகின்றது முன்னர் எந்தவொரு பங்குதாரரும் ஒருவர் ஒருவர் தொடர்பு கொள்ள முடியும். அதே போல், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், ஒவ்வொரு விலையிலும், நாம் எவ்வாறு கட்டமைக்கிறோம் மற்றும் எவ்வாறு எங்கள் ஆற்றல் அடிப்படையில் எதையும் நம்புகிறோம் - ஆனால் அதை செய்வதன் மூலம், நாங்கள் மிகவும் பாதுகாப்பான ஒரு அமைப்பை முடித்தோம். 
 
 எங்கள் அமைப்புகள் இப்போது Zero Trust காரணமாக மிகவும் பாதுகாப்பாக உள்ளன, இது எங்கள் அமைப்பில் உள்ள மற்ற சேவைகளை வடிவமைக்க, தொடர்பு கொள்ள மற்றும் நம்பிக்கை வழியை மாற்றியுள்ளது, உள்ளடக்கமாக அல்லது வெளிப்படுத்துகிறது. எங்கள் அமைப்புகள் இப்போது Zero Trust காரணமாக மிகவும் பாதுகாப்பாக உள்ளன, இது எங்கள் அமைப்பில் உள்ள மற்ற சேவைகளை வடிவமைக்க, தொடர்பு கொள்ள மற்றும் நம்பிக்கை வழியை மாற்றியுள்ளது, உள்ளடக்கமாக அல்லது வெளிப்படுத்துகிறது. Zero Trust: Not Optional — Not Anymore Zero Trust - இனி இல்லை ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] Solution/Tools இதோ எங்கள் நம்பிக்கை மாதிரி (network-based trust model) ஐ identity-based trust மாதிரி (identity-based trust model) மாற்றுவதற்கு நாம் பயன்படுத்திய சில தொழில்நுட்பங்கள்: 
 
 
 
 
 
 
 சேவை அடையாளம்: SPIFFE / SPIRE service mesh/service-to-service encrypted communications: Istio mTLS சேவைக்கு சேவைக்கு சேமிக்கப்பட்ட தொடர்புகள் Open Policy Agent (openpolicyagent.org) – திறந்த திட்டம் அதிகாரி Active Secrets Management, Dynamic Secrets Management: HashiCorp Vault ஐப் பயன்படுத்தவும் Dynamic Threat Analysis: ஃபோக் Rate-Limiting, Audit Logging, OAuth2: Kong API Gateway படத்தின் காப்புரிமை Optimization 
 
 
 
 OPA மூலம் செய்யப்பட்ட முடிவுகள் காமிக்ஸ் (Redis / Caffeine) ஆகும். mTLS க்கு இணைப்பு Pooling Kafka's Audit logs are asynchronously rewritten. - Kafka's audit logs are asynchronously rewritten. - Kafka's Audit logs are asynchronously rewritten. Next, I will describe the implementation of a Zero Trust model for my Java-based microservice applications, including how identities are verified, mTLS is used, and secrets are rotated within the application, as well as provide real-world examples of code and configurations used. JWT Identity Service ஐப் பயன்படுத்துகிறது ஒவ்வொரு சேவையும் தங்கள் அடையாளத்தைப் பெறுகிறது.We generate and sign a JWT using RSA-256 keys. package com.zero.trust.common;
import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;
import java.security.*;
import java.security.interfaces.*;
import java.util.*;
public class IdentityServiceManager {

    private final String serviceName;
    private final Algorithm algorithm;

    public IdentityServiceManager(String serviceName) {
        this.serviceName = serviceName;
        try {
            KeyPairGenerator gen = KeyPairGenerator.getInstance("RSA");
            gen.initialize(2048);
            KeyPair pair = gen.generateKeyPair();
            this.algorithm = Algorithm.RSA256(
                    (RSAPublicKey) pair.getPublic(),
                    (RSAPrivateKey) pair.getPrivate());
        } catch (Exception e) {
            throw new RuntimeException("KeyPair creation failed", e);
        }
    }

    public String generateTokenData() {
        return JWT.create()
                .withIssuer(serviceName)
                .withClaim("service", serviceName)
                .withExpiresAt(new Date(System.currentTimeMillis() + 3600_000))
                .sign(algorithm);
    }

    public boolean verifyTokenData(String token) {
        try { JWT.require(algorithm).build().verify(token); return true; }
        catch (Exception e) { return false; }
    }
}
 SpringSecuirty Filter பயன்படுத்தி சேவை Auth ஒவ்வொரு கேள்வியைத் தேர்ந்தெடுக்கவும், கேள்வியைத் தேர்ந்தெடுக்கவும், கேள்வியைத் தேர்ந்தெடுக்கவும். No token / Invalid token: அது 401 ஆகும். package com.zero.trust.demo.config;
 import org.springframework.web.filter.OncePerRequestFilter;
 import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.web.*;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;
 //few importing missing refer git hub as i am getting error to copy the all imports 
 
@Configuration
public class ZeroTrustSecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests(req -> req
                        .requestMatchers("/health").permitAll()
                        .anyRequest().authenticated())
                .addFilterBefore((Filter) new TokenFilter(), UsernamePasswordAuthenticationFilter.class);
        return http.build();
    }

    static class TokenFilter extends OncePerRequestFilter {
        @Override
        protected void doFilterInternal(HttpServletRequest req,
                                        HttpServletResponse res,
                                        FilterChain chain)
                throws ServletException, IOException {

            String auth = req.getHeader("Authorization");
            if (auth == null || !auth.startsWith("Bearer ")) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Missing token");
                return;
            }
            String jwt = auth.substring(7);
            IdentityServiceManager manager = new IdentityServiceManager("user-service");
            if (!manager.verifyTokenData(jwt)) {
                res.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Invalid token");
                return;
            }
            Authentication a = new UsernamePasswordAuthenticationToken("service", null, List.of());
            SecurityContextHolder.getContext().setAuthentication(a);
            chain.doFilter(req, res);
        }
    }
}
 Vault Simulator பயன்படுத்தி Dynamic Secrets உண்மையான உலகில், நாங்கள் HashiCorp Vault பயன்படுத்துவோம்.ஆனால், இடையில், நாங்கள் ஒவ்வொரு நிமிடமும் நினைவகத்தில் DB உறுப்பினர்களை சுற்றி வருகின்றோம். package com.zero.trust.valut;

import org.springframework.scheduling.annotation.Scheduled;
import org.springframework.stereotype.Component;
import java.util.UUID;

@Component
public class VaultServ {
    private String username = "dbuser";
    private String password = UUID.randomUUID().toString();

    @Scheduled(fixedRate = 60000)
    public void rotate() {
        password = UUID.randomUUID().toString();
        System.out.println("[VaultSim] Rotated password -> " + password);
    }

    public String getUsername() { return username; }
    public String getPassword() { return password; }
}
 Gateway குறியீடு Gateway தனது தனிப்பட்ட அடையாளத்தை கொண்டு ஒரு JWT உருவாக்குகிறது மற்றும் ஒருங்கிணைந்த TLS மூலம் User Service-க்கு இணைக்கிறது.The User Service then authenticates both the token and the certificate - ensuring that only trusted, verified services can communicate. package com.damu;

import com.zero.trust.common.IdentityServiceManager;
import org.springframework.boot.*;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.client.RestTemplate;
import org.springframework.http.*;

@SpringBootApplication
@RestController
public class Main {

    public static void main(String[] args) {
        SpringApplication.run(Main.class, args);
    }

    @Bean
    public RestTemplate restTemplate() { return new RestTemplate(); }

    private final IdentityServiceManager identity = new IdentityServiceManager("gateway-service");
    private final RestTemplate rest = new RestTemplate();

    @GetMapping("/gatewaytest")
    public String test() {
        String token = identity.generateTokenData();
        HttpHeaders h = new HttpHeaders();
        h.set("Authorization","Bearer "+token);
        HttpEntity<Void> entity = new HttpEntity<>(h);
        ResponseEntity<String> res = rest.exchange(
                "https://localhost:8443/api/users/1",
                HttpMethod.GET, entity, String.class);
        return "Gateway → " + res.getBody();
    }
}
 எங்கள் பார்வை மேலும் detailed flow செய்திகள் GitHub இல் 
 
 ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...] ஒரு முதியவன் பாதாளங்களைத் தாண்டும் தன் மந்திரக்கோலால் சாய்த்தபடியிருக்கிறான் நாட்சத்திரங்களை. .............................................................................................................................................................................. இது எத்தனையாவது [...]

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

இந்த ஆடியோ கதையின் அசல் மொழியில் தயாரிக்கப்பட்டது!

Zero Trust Architecture மூலம் Java Microservices பாதுகாக்க

About Author

கருத்துகள்

ஹேங் டேக்குகள்

இந்த கட்டுரையில் வழங்கப்பட்டது

Related Stories

Meet Hubstaff: HackerNoon Company of the Week

Meet MongoDB: HackerNoon Company of the Week

Meet Tailscale: HackerNoon Company of the Week

Meet Hubstaff: HackerNoon Company of the Week

Meet MongoDB: HackerNoon Company of the Week

Meet Tailscale: HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps