第10章 簡易イベントルーティング

ハッシュメッセージ認証コード(HMAC)

Event-Driven Ansible Controller とベンダーの Webhook サーバー間の共有シークレットを使用します。これによりメッセージの整合性が保証されます。

GitHub

Basic 認証

HTTP Basic 認証を使用します。

Datadog、Dynatrace

トークン認証

トークン認証を使用します。通常、HTTP ヘッダーは Authorization ですが、Gitlab などの一部のベンダーは X-Gitlab-Token を使用します。

Gitlab、ServiceNow

OAuth2

クライアントクレデンシャル と呼ばれる付与タイプで Machine-to-Machine (M2M) モードを使用します。トークンは不透明です。

Dynatrace

JWT を使用した OAuth2

クライアントクレデンシャル と呼ばれる付与タイプで M2M モードを使用します。トークンは JSON Web Token (JWT) です。

Datadog

楕円曲線デジタル署名アルゴリズム(ECDSA)

公開鍵と秘密鍵のペアを使用して、メッセージの信頼性を検証します。送信者は秘密鍵でメッセージに署名し、受信側(EDA コントローラー)は公開鍵で検証します。

SendGrid、Twilio

相互トランスポート層セキュリティー

Event-Driven Ansible Controller とクライアント間の双方向認証を、イベントストリームを使用してイベントを送信するようにします。これには、2 つのサブタイプがあります。

起動時にベンダーの CA 証明書がサーバーに存在している必要があります。これは否認防止をサポートしています。

PagerDuty