SaaSにおけるマルチテナント設計の悩みと勘所 | SaaS.tech #2 - 資料一覧 - connpass終了 2022/04/20（水） 18:00〜 SaaSにおけるマルチテナント設計の悩みと勘所 | SaaS.tech #2 estie、LayerXがSaaSにおけるマルチテナント設計の悩みと勘所を紹介！ Haruka 他 オンライン
RLSを用いたマルチテナント実装 for Django
RLSを用いたマルチテナント実装 for Django by Takayuki Shimizukawa 複数のテナント（チーム・組織）向けにサービスを提供するシステムで、テナント相互の情報を分離して扱う、複数のマルチテナントアーキテクチャが考案されています。「各プログラマが努力して実装する」戦略でも実現はできますが、プログラミングミスや設定間違いによるデータ混濁が高確率で発生します。このトークでは、マルチテナントアーキテクチャにおけるデータ分割アプローチのひとつ「共有アプローチ」をDjangoとPostgresのRow Level Security (RLS) の組合せで安全に実現する方法を紹介します。またこの方法のメリット、デメリットを紹介します。 https://djangocongress.jp/Read less
マルチテナント ソリューションの ID アーキテクチャに関する考慮事項 - Azure Architecture Center
ID は、あらゆるマルチテナント ソリューションの重要な要素です。 次の 2 つの点はどちらも、アプリケーションの ID コンポーネントが担います。 ユーザーの本人確認をする ("認証")。 テナントのスコープ内でユーザーのアクセス許可を適用する ("認可")。 ソリューションの利用者がそのデータへのアクセス、つまりそのソリューションへの統合を外部アプリケーションに認可したいと考える場合もあるでしょう。 ユーザーまたはサービスがアクセスできる範囲は、ユーザーの ID によって決まります。 アプリケーションおよびデータをテナントごとに分離するためには ID 要件を考慮することが大切です。 注意事項 マルチテナント型や SaaS 型のアプリケーションでは通常、認証サービスと認可サービスがサードパーティの ID プロバイダー (IdP) によって提供されます。 一般に ID プロバイダーは、ID
Kibanaのマルチテナント運用について考えてみた(前編) - Taste of Tech Topics
こんにちは。 @shin0higuchiです😊 最近Elasticsearch + Kibanaをマルチテナントで利用する方を多く見かけます。 そういったときに問題になってくるのが、セキュリティですね。 たとえば 「一部のダッシュボードだけを見せたい」 「編集できないようにしたい」 「ダッシュボードの存在を知られたくない」 など、色々とセキュリティ要件が発生するはずです。 この記事では、実際に上記のような設定ができるのか、どうやって設定するのかといったところを 改めて整理してみます。 ※多少回りくどい検証過程を書いているので、「結局どうしたらいいの？」という部分のみ知りたい方は、後編にご期待ください。 バージョン情報など macOS High Sierra version 10.13.2 Elasticsearch 6.1.1 Kibana 6.1.1 Logstash 6.1.1 x-
Kubernetesのマルチテナントの現状を整理する - TECHSTEP
はじめに 本記事では、Kubernetesで実現するマルチテナントについて、2020年9月時点での現状と、将来的に利用できるであろう機能の紹介をいたします。各機能についての詳細は、参考ドキュメント等を参照していただければと思います。 本記事の要点 マルチテナントは単一のクラスター上に複数のテナントを共存させることを指す。 Kubernetesにはマルチテナントを実現するための機能が備わっている。 アクセスコントロール：RBAC セキュリティ：Namespace / Network Policy / Pod Security Policy リソースの隔離：ResourceQuota / LimitRange / Affinity / Taintなど Kubernetesのマルチテナント機能は、SIGを中心として機能開発が進められている。 Benchmarks Tenant Controlle
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
