10장. 간소화된 이벤트 라우팅

해시된 메시지 인증 코드(HMAC)

이벤트 기반 Ansible 컨트롤러와 공급업체 웹 후크 서버 간에 공유 시크릿을 사용합니다. 이는 메시지 무결성을 보장합니다.

GitHub

기본 인증

HTTP 기본 인증을 사용합니다.

Datadog, Dynatrace

토큰 인증

토큰 인증을 사용합니다. 일반적으로 HTTP 헤더는 권한 부여 이지만 Gitlab과 같은 일부 공급업체는 X-Gitlab-Token 을 사용합니다.

GitLab, ServiceNow

OAuth2

클라이언트 자격 증명 이라는 권한 부여 유형과 함께 M2M(Machine-to-Machine) 모드를 사용합니다. 토큰은 불투명입니다.

Dynatrace

JWT가 있는 OAuth2

클라이언트 자격 증명 이라는 권한 부여 유형과 함께 M2M 모드를 사용합니다. 토큰은 JSON 웹 토큰(JWT)입니다.

Datadog

ECDSA(elliptic Curve Digital Signature Algorithm)

공개/개인 키 쌍을 사용하여 메시지 진위 여부를 확인합니다. 발신자는 개인 키를 사용하여 메시지에 서명하고 수신자(EDA 컨트롤러)는 공개 키로 이를 검증합니다.

Send Cryostat, Twilio

mTLS(mutual Transport Layer Security)

이벤트 기반 Ansible 컨트롤러와 이벤트 스트림을 통해 이벤트를 전송하는 클라이언트 간의 양방향 인증을 보장합니다. 두 개의 하위 유형이 있습니다.

시작 시 벤더의 CA 인증서가 서버에 있어야 합니다. 이는 non-repudiation을 지원합니다.

PagerDuty