امنیت میکروسرویس‌ها در عمل ۲۰۲۰
Microservices Security in Action 2020

ویژگی‌های کلیدی
ایمن‌سازی زیرساخت و کد میکروسرویس‌ها
مانیتورینگ، کنترل دسترسی و ارتباطات میکروسرویس به میکروسرویس
استقرار ایمن با استفاده از Kubernetes، Docker و Istio service mesh
مثال‌ها و تمرین‌های عملی با استفاده از Java و Spring Boot

با خرید نسخه چاپی کتاب، یک نسخه الکترونیکی رایگان در قالب‌های PDF، Kindle و ePub از انتشارات Manning دریافت خواهید کرد.

ایمن‌سازی میکروسرویس‌ها در عمل به شما می‌آموزد که چگونه چالش‌های امنیتی خاص میکروسرویس‌ها را در سراسر سیستم برطرف کنید. این راهنمای عملی شامل تمرین‌های عملی فراوان با استفاده از ابزارهای متن‌باز پیشرو در صنعت و مثال‌هایی با استفاده از Java و Spring Boot است.

درباره‌ی کتاب
از همان ابتدا امنیت را در میکروسرویس‌های خود طراحی و پیاده‌سازی کنید. کتاب ایمن‌سازی میکروسرویس‌ها در عمل به شما می‌آموزد که چگونه چالش‌های امنیتی را در هر سطح از یک برنامه میکروسرویس، از APIها گرفته تا زیرساخت، ارزیابی و برطرف کنید.

در این کتاب، راهکارهای موثری برای مشکلات امنیتی رایج، از جمله محدودسازی و مانیتورینگ، کنترل دسترسی در API gateway و ارتباط میکروسرویس به میکروسرویس پیدا خواهید کرد. نمونه کدهای Java مفصل، تمرین‌ها و موارد استفاده تجاری واقعی به شما اطمینان می‌دهند که می‌توانید آموخته‌های خود را فورا به کار بگیرید.

آنچه خواهید آموخت

مفاهیم امنیت میکروسرویس
سرویس‌های لبه (Edge services) با یک API gateway
استقرارها با Docker، Kubernetes و Istio
تست امنیتی در سطح کد
ارتباطات با HTTP، gRPC و Kafka

این کتاب برای چه کسانی نوشته شده است
برای توسعه‌دهندگان با تجربه‌ی میکروسرویس با مهارت‌های متوسط Java.

درباره‌ی نویسندگان
پرابات سیریواردنا، معاون معماری امنیتی در WSO2 است. نوان دیاس، مدیر معماری API در WSO2 است. آن‌ها سیستم‌های امنی را برای بسیاری از شرکت‌های Fortune 500 طراحی کرده‌اند.

فهرست مطالب

بخش ۱: بررسی اجمالی
۱ چشم‌انداز امنیت میکروسرویس‌ها
۲ اولین گام‌ها در ایمن‌سازی میکروسرویس‌ها

بخش ۲: امنیت لبه
۳ ایمن‌سازی ترافیک شمال/جنوب با یک API gateway
۴ دسترسی به یک میکروسرویس ایمن از طریق یک برنامه تک صفحه‌ای
۵ درگیر کردن محدودسازی، مانیتورینگ و کنترل دسترسی

بخش ۳: ارتباطات سرویس به سرویس
۶ ایمن‌سازی ترافیک شرق/غرب با گواهی‌نامه‌ها
۷ ایمن‌سازی ترافیک شرق/غرب با JWT
۸ ایمن‌سازی ترافیک شرق/غرب از طریق gRPC
۹ ایمن‌سازی میکروسرویس‌های واکنش‌گرا

بخش ۴: استقرار ایمن
۱۰ غلبه بر امنیت کانتینر با Docker
۱۱ ایمن‌سازی میکروسرویس‌ها بر روی Kubernetes
۱۲ ایمن‌سازی میکروسرویس‌ها با Istio service mesh

بخش ۵: توسعه ایمن
۱۳ شیوه‌ها و اتوماسیون کدنویسی ایمن

Key Features
Secure microservices infrastructure and code
Monitoring, access control, and microservice-to-microservice communications
Deploy securely using Kubernetes, Docker, and the Istio service mesh.
Hands-on examples and exercises using Java and Spring Boot

Purchase of the print book includes a free eBook in PDF, Kindle, and ePub formats from Manning Publications.

Microservices Security in Action teaches you how to address microservices-specific security challenges throughout the system. This practical guide includes plentiful hands-on exercises using industry-leading open-source tools and examples using Java and Spring Boot.

About The Book
Design and implement security into your microservices from the start. Microservices Security in Action teaches you to assess and address security challenges at every level of a Microservices application, from APIs to infrastructure.

You’ll find effective solutions to common security problems, including throttling and monitoring, access control at the API gateway, and microservice-to-microservice communication. Detailed Java code samples, exercises, and real-world business use cases ensure you can put what you’ve learned into action immediately.

What You Will Learn

Microservice security concepts
Edge services with an API gateway
Deployments with Docker, Kubernetes, and Istio
Security testing at the code level
Communications with HTTP, gRPC, and Kafka

This Book Is Written For
For experienced microservices developers with intermediate Java skills.

About The Author
Prabath Siriwardena is the vice president of security architecture at WSO2. Nuwan Dias is the director of API architecture at WSO2. They have designed secure systems for many Fortune 500 companies.

Table of Contents

PART 1 OVERVIEW
1 Microservices security landscape
2 First steps in securing microservices

PART 2 EDGE SECURITY
3 Securing north/south traffic with an API gateway
4 Accessing a secured microservice via a single-page application
5 Engaging throttling, monitoring, and access control

PART 3 SERVICE-TO-SERVICE COMMUNICATIONS
6 Securing east/west traffic with certificates
7 Securing east/west traffic with JWT
8 Securing east/west traffic over gRPC
9 Securing reactive microservices

PART 4 SECURE DEPLOYMENT
10 Conquering container security with Docker
11 Securing microservices on Kubernetes
12 Securing microservices with Istio service mesh

PART 5 SECURE DEVELOPMENT
13 Secure coding practices and automation