XACML 3.0 несколько экземпляров PEP и PDP

Я использую XACML 3.0 Я просто хочу знать, какие из лучших практик для разделения экземпляров PEP и PDP. У меня есть три сценария, которые лучше всего подходят для облачного способа реализации.XACML 3.0 несколько экземпляров PEP и PDP

У меня есть один экземпляр PEP, который будет связываться с несколькими экземплярами PDP.
У меня есть несколько PEP и несколько экземпляров PDP, которые будут общаться друг с другом.
У меня есть несколько экземпляров PEP, которые будут связываться с одним экземпляром PDP.

источник

2014-01-07 Utsav

Типичное развертывание, которое я вижу, - это один или несколько пунктов обеспечения (PEP), говорящих с балансировщиком нагрузки, который находится перед несколькими PDP, которые все одинаково настроены.

Это относится к любой версии XACML.

PDP редко общаются друг с другом, хотя вы можете себе представить, что PDP разговаривает с другим через разъем PIP.

--- EDIT --- Вот схема архитектуры

Load balancing the PDP

источник

2014-01-07 13:57:05

Спасибо Дэвид, так что это означает лучшую практику в соответствии с архитектурой облачного я могу иметь несколько точек PEP, которые будут связываться с нагрузкой балансировщики и балансировочные балансы свяжутся с несколькими точками PDP. – Utsav

Да. Я забыл добавить, что PDP являются апатридами, поэтому вы можете легко загрузить их так легко –

yup спасибо за информацию – Utsav

XACML 3.0 несколько экземпляров PEP и PDP

ответ

Смежные вопросы