微服务中采用开源 NoSQL 的一般怎么监权？

[fyooo]

日常工作是做螺丝钉，没有接触过这块，好奇问问。

比如我要用 redis 之类的 NoSQL 存放数据，怎么防止非授权的访问？

我的一个想法是做一个 proxy，即部署了 Redis 的服务器，通过 iptables 之类的技术限制只有 proxy 可以访问其 IP 。把监权的逻辑放到 proxy 中，比如某数据的 Redis 只允许部分白名单的微服务访问之类，又或者校验来源微服务的票据，检查票据对应的 Reids 中的数据是否对应（比如 A 用户不能访问 B 用户的数据之类）

对后台不太熟悉，是否 envoy 就是做这样的事情的？

[no1xsyzy]

“A 用户不能访问 B 用户的数据之类”……
你这不是典型的业务逻辑控制么？
除非你上端对端加密，不然几乎都是你写的程序内进行跨用户访问控制的。
至于你写了个 proxy 还是写了个 SDK 就不重要了。
不过如果你做一个后端到数据库的七层代理也不是什么大问题，也确实这东西不叫 proxy （因为 proxy 不应当干预双方交互，不然就叫 mitmproxy 了）。

@whileFalse 除了环境变量还有动态挂载的文件，docker 有 /run/secrets 专门放这类东西。

[whileFalse]

@no1xsyzy #21 我可没说环境变量是怎么挂进去的……外面看可能是加密的，挂进去内部看全是明文