Development tutorial - IT technology blog
Posted inDevelopment

Open Policy Agent（OPA）とNode.jsで実装する複雑なマイクロサービスシステムのABAC認可

マイクロサービスにおける複雑な権限ロジックをRBACだけでは処理しきれなくなったとき、Open Policy Agent（OPA）とABACモデルが実践的な解決策となります。Node.jsでの本番運用の経験、Regoポリシーの書き方、OPAをExpressミドルウェアに統合する方法を共有します。
Linux tutorial - IT technology blog
Posted inLinux

Linux Capabilitiesの理解と使用：アプリケーションにroot権限なしで詳細な権限を付与する

アプリケーションに完全なroot権限を与えてはいけません！この記事では、Linux Capabilitiesについて詳しく解説します。これは、アプリケーションが完全なroot権限なしで特権的なタスクを実行できる柔軟な権限管理メカニズムです。DevOpsエンジニア向けに、クイックガイド、詳細な説明、実践的な経験談が含まれています。
Linux tutorial - IT technology blog
Posted inLinux

Linuxにおけるsudoとsudoersファイルの設定ガイド：ユーザーごとの安全な権限管理

Linux環境でsudo権限を付与する3つの方法（wheelグループへの追加・/etc/sudoers編集・/etc/sudoers.d/活用）を比較。各方法のメリット・デメリットを分析し、visudo、コマンドエイリアス、NOPASSWDを使った本番チーム環境向けの実践的な設定方法を解説します。