역할 기반 액세스 제어

개요

시스템은 다양한 리소스 및 작업에 대한 액세스 제어를 관리하기 위해 포괄적인 RBAC 모델을 구현합니다. 역할, 정책 및 사용자-역할 할당으로 구성됩니다.

시스템은 다음과 같은 보호된 리소스를 정의합니다:

리소스에 대한 사용 가능한 작업:

역할은 사용자가 특정 리소스에서 수행할 수 있는 작업을 정의하는 권한의 모음입니다. 역할은 관련 권한을 함께 그룹화하여 액세스 권한을 효율적으로 구성하고 관리하는 데 도움이 됩니다.

AccountAdmin
- 계정 수준 리소스에 대한 전체 액세스
- 팀 멤버 관리 가능
- 계정 설정 구성 가능
Developer
- DevPod 관리 가능
- Serverless 리소스 관리 가능
- 이미지 관리 가능
- 스토리지 관리 가능(생성/읽기만)
Auditor
- 감사 로그에 대한 읽기 전용 액세스
Finance
- 결제 기능에 대한 전체 액세스
Ops
- DevPod 및 Serverless에 대한 읽기 액세스
- 이미지, 스토리지, Pubkey 및 리소스에 대한 전체 액세스

정책은 특정 권한을 정의하는 액세스 제어의 기본 구성 요소입니다. 각 정책은 특정 리소스에서 특정 작업을 수행할 수 있는 권한을 부여하는 규칙을 나타냅니다.

시스템은 사용자, 역할 및 정책의 3계층 모델을 통해 권한 제어를 구현합니다. 역할은 사용자와 정책 사이의 다리 역할을 하여 액세스 권한을 제어하는 유연하고 관리 가능한 방법을 제공합니다.

사용자 할당
- 사용자에게 하나 이상의 역할이 할당됨
- 역할 할당은 각 계정에 특정함
- 사용자는 다른 계정에서 다른 역할을 가질 수 있음
브리지로서의 역할
- 역할은 정책 모음의 컨테이너 역할을 함
- 각 역할은 특정 책임 집합을 정의함
- 역할은 권한 관리를 더 유지 관리 가능하게 만듦
정책 시행
- 정책은 실제 권한을 정의함
- 각 요청은 사용자의 역할 정책에 대해 검증됨
- 일치하는 정책이 있는 경우에만 액세스가 부여됨

요청 처리
- 계정 정보 추출
- 대상 리소스 및 작업 식별
- 사용자 역할 및 정책 확인
권한 확인
- 계정별 역할이 대상 계정에 대해 검증됨
- 정책 일치는 정확한 일치 및 와일드카드를 모두 고려함
액세스 제어
- 할당된 역할에 일치하는 정책이 있으면 액세스가 부여됨
- 거부된 요청은 오류가 아닌 빈 결과를 반환함
- 감사 로깅은 RBAC 검증 후 발생함