롤만으로는 부족할 때: ReBAC와 SpiceDB
자원별 권한 요구에서 RBAC의 롤 폭발 문제를 ReBAC과 SpiceDB로 해소한 구조를 소개했습니다.\n그룹·부모 관계를 활용한 권한 상속과 관계 데이터 정합성 관리 방식을 설명합니다.
#RBAC#ReBAC
200
국내 IT 기업 기술 블로그 최신 글
새로운 기술 블로그가 추가되었어요
필터 1
Fabric8로 서비스별 Pod 상태 조회하기
Fabric8 Kubernetes Client로 Spring Boot 서비스에서 Pod 상태를 REST API로 조회하는 구성을 소개했습니다.\nin-cluster 인증과 RBAC 최소 권한 설정, 예외 처리 방법을 함께 다뤘습니다.
#Spring Boot#Java
2700
![[kt cloud] kt cloud PLATFORM IAM, 계정 관리를 넘어 정교한 보안 거버넌스로](https://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2Fv5Pr7%2FdJMcaiYHdRp%2FAAAAAAAAAAAAAAAAAAAAAK4bWaB4qGC2mUFrRiXvmZdOe9L4v1__5o3PcLFjLHOx%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1788188399%26allow_ip%3D%26allow_referer%3D%26signature%3DqeLtms3hocTst4%252Bp%252BXO%252BVYcZZWo%253D)
[kt cloud] kt cloud PLATFORM IAM, 계정 관리를 넘어 정교한 보안 거버넌스로
kt cloud PLATFORM IAM의 조직·프로젝트·역할 기반 권한 관리와 로그인 보안 체계를 소개했습니다. 계정 관리 수준을 넘어 최소 권한과 보안 거버넌스를 강화하는 방향을 설명했습니다.
#IAM#RBAC
900
![[미래를 담아낸 뼈대 3/7] 관계로 풀어낸 권한](https://flex.team/blog/og/main.jpg)
[미래를 담아낸 뼈대 3/7] 관계로 풀어낸 권한
HR 권한 문제를 역할이 아닌 관계로 풀어낸 ReBAC 기반 인가 아키텍처를 소개했습니다. 기존 이벤트 파이프라인과 OpenFGA를 활용해 복잡한 조직 구조와 권한 변화를 유연하게 반영했습니다.
#ReBAC#OpenFGA
900
![[미래를 담아낸 뼈대 3/7] 관계로 풀어낸 권한](https://cdn.sanity.io/images/v31psllp/production/28bb6a8def7808ade8a7cd15280737842abc1b18-1684x1030.png)
[미래를 담아낸 뼈대 3/7] 관계로 풀어낸 권한
HR 권한 문제를 역할이 아닌 관계로 풀어낸 ReBAC 기반 인가 아키텍처를 소개했습니다. 기존 이벤트 파이프라인을 활용해 조직 변경을 권한에 즉시 반영한 방식도 설명했습니다.
#OpenFGA#Kafka
5600
MCP 보안 위협과 실무 대응 전략 알아보기
MCP 환경에서 발생할 수 있는 주요 보안 위협 6가지를 정리했습니다. 최소 권한 원칙과 시크릿 관리, 실행 환경 격리로 대응하는 방안을 소개했습니다.
#MCP#보안
2000
쿠팡 파트너스
개발자를 위한 서적을 확인해 보세요
이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
#개발서적#프로그래밍
알라딘의 Amazon Cognito를 활용한 백오피스 인증 체계 구축
알라딘은 백오피스 인증을 Amazon Cognito와 API Gateway로 중앙화하고, 인가는 Keycloak으로 분리했습니다. 이를 통해 보안 정책 표준화와 운영 효율, MSA 확장성을 함께 확보했습니다.
#Amazon Cognito#MSA
11300
K8s Multi-cluster kubeconfiginteractive-prompt
다중 클러스터 kubeconfig 환경에서 현재 클러스터를 인지시키고 선택 실수를 줄이는 인터랙티브 프롬프트를 소개했습니다. 함께 관련 bash shell 예시와 적용 맥락도 설명했습니다.
#Kubernetes#kubeconfig
4700
OpenShift에서의 Security Context Constraints(SCC) 이해하기
OpenShift의 SCC를 클러스터 보안 정책 관점에서 정리했습니다. 파드 생성 흐름, RBAC 연계, Kubernetes의 대체 메커니즘까지 함께 비교했습니다.
#OpenShift#Kubernetes
4600
구글처럼 복잡한 권한 쉽게 관리하기 feat. GraphQL
복잡한 권한을 RBAC 대신 ReBAC로 재구성해 선언적으로 관리하는 방법을 소개했습니다. graplix와 React Permission 컴포넌트로 권한 체크와 화면 제어를 단순화했습니다.
#GraphQL#ReBAC
49600
Kubernetes 클러스터의 안전한 운영을 위한 접근 제어
Kubernetes RBAC의 운영 복잡성과 기능 한계를 보완하기 위한 접근 제어 방식을 소개했습니다. 투명한 Proxy와 자체 Policy로 멀티 클러스터 권한 관리와 감사 기능을 강화했습니다.
#Kubernetes#RBAC
1100
혼돈에서 질서로: 멀티클라우드 Kubernetes 접근제어 혁신
멀티클라우드 쿠버네티스 운영에서 발생하는 접근 제어와 감사 관리 문제를 정리했습니다. IdP 연동, RBAC·ABAC, 중앙화된 로깅과 실시간 검증으로 보안과 운영 안정성을 높이는 방안을 제시했습니다.
#Kubernetes#멀티클라우드
1300
Kubernetes 클러스터의 안전한 운영을 위한 접근 제어
Kubernetes RBAC의 운영 복잡성과 제약을 보완하기 위해 KAC 기반 접근 제어 방식을 소개했습니다. 투명한 프록시와 중앙 정책 관리로 멀티 클러스터 보안과 감사 효율을 높였습니다.
#Kubernetes#RBAC
1500
혼돈에서 질서로: 멀티클라우드 Kubernetes 접근제어 혁신
멀티클라우드 Kubernetes 운영에서 접근 통제와 감사 관리의 복잡성을 정리했습니다. IdP 연동, 세밀한 RBAC/ABAC, 중앙화된 정책으로 보안과 안정성을 높이는 방안을 제시했습니다.
#Kubernetes#멀티클라우드
1500