خانه › الگوهای طراحی › محیط تعریف‌شدهٔ خودکار

محیط تعریف‌شدهٔ خودکار

Automatically Defined Perimeter

چگونه می‌توان از محیطی که پویا است و قابلیت توسعه از منابع ابری درون سازمان به چندین فروشنده منابع ابری است محافظت شود؟

مسئله

در معماری ابر، مرز‌های فناوری اطلاعات پویا هستند و می‌توانند از طریق منابع درون سازمان به چندین ابر گسترش یابند، که این امر موجب ایجاد چالش‌هایی در زمان انتشار آن‌ها و امنیت محیط می‌شود.

راه‌حل

سیستمی ایجاد شده است که ارتباطات محافظت شده‌ای را میان مشتریان و ارائه دهنده خدمات فراهم می‌کند که به موجب آن هر ارائه دهنده می‌تواند براساس امتیازاتی که به صورت خودکار و ایمن توسط یک کنترلکننده محیطی به آن اعطا می‌شود ارتباطات را بپذیرد یا رد کند.

کاربرد

مصرفکنندگان ابر بوسیله ی یک کنترلکننده تعریف محیط خودکار (ADP) احراز هویت می‌شوند، به این صورت که اگر مجاز تشخیص داده شدند، سرویس‌های مناسب ارائه دهنده ابر را برای پاسخ گویی به درخواست‌های مشتریان احراز هویت شده آگاه می‌سازند. در غیر این صورت، ارائه دهنده‌های محافظت شده به هیچ یک از ارتباطات پاسخ نمی‌دهند.

مکانیزم‌ها

الگوهای ترکیبی

احراز هویت ابرBurst InBurst Out to Private Cloudتوازن بار ابرمحیط کشسانزیرساخت به عنوان سرویس(IaaS)مرز‌های قابل مطمئن جداگانهمحیط چند مستأجریپلت‌فرم به عنوان سرویس (PaaS)ابر خصوصیابر عمومیمحیط انعطاف‌پذیرمدیریت بارکاری منابعنرم‌افزار به عنوان سرویس (SaaS)ورود و خروج مداوم امن به ابر خصوصی/عمومی
پیام‌های کنترل‌کنندهارتباط رمزگذاری‌شده مجازکنترل‌کنندهٔ ADPارائه‌دهندهٔ ابرمصرف‌کنندهٔ ابرارائه‌دهندهٔ ابر
شکل ۴-۵۶ — محیط تعریف‌شده به‌صورت خودکار: کنترل‌کنندهٔ ADP

سرویس‌های ابری ADP می‌تواند : مشتریان ابری درخواست‌کننده یک سرویس، چندین سرویس، یا یک مجموعه‌ای از سرویس‌ها باشد(A). ارائه دهنده ابر ابتدا فقط به کنترلکننده‌های ADP و سپس فقط به مصرفکنندگان ابر که بوسیله ی کنترلکننده ی ADP احراز هویت شدهاند پاسخ می‌دهند (B) دسترسیهایی که توسط ADP های وابسته به سامانه مدیریت هویت و دسترسی سازمان مدیریت می‌شود.

سازمانابرکانال کنترلکانال دادهسازمانکنترل‌کنندهٔ ADPشبکه‌هایی که فقط به مصرف‌کنندگاناحراز هویت‌شده پاسخ می‌دهندمصرف‌کنندهٔ ابرارائه‌دهندهٔ سرویس ابری
شکل ۴-۵۷ — محیط تعریف‌شده به‌صورت خودکار: معماری

منابع ابر شرکت‌کننده در همان ابتدا که به صورت آنلاین خریداری می‌شوند بوسیله ی ADP احراز هویت می‌شوند و توسط آن ثبت می‌شوند.