使用 Dapr 开源实现分布式应用的零信任安全
内容提要
Dapr是一个开源的分布式应用程序运行时，具有丰富的安全功能，可以嵌入行业标准的最佳实践。它提供了一组API来解决分布式系统中的常见挑战，包括状态管理、工作流和数据。Dapr通过分配应用程序身份和实施访问控制策略等安全功能，提高了分布式系统的零信任安全性。
延伸解读
零信任安全：从边界防护到持续验证
文章引用美国国防部零信任参考架构，强调零信任的核心是“从不信任，始终验证”。传统安全模型依赖网络边界，一旦被突破，内部系统便暴露无遗。零信任则要求每次交互都重新验证，即使攻击者进入内网，也无法造成重大损害。Gartner预测到2025年，60%的企业将采用零信任方案替代VPN作为安全边界。这反映了安全理念从静态边界向动态持续验证的转变，开发者需在早期阶段就融入安全实践。
Dapr应用身份：构建零信任的信任基石
在零信任模型中，应用需要成为安全边界，因此必须拥有内在身份。Dapr为每个应用分配App ID，这是一种基于SPIFFE的强加密身份，全局唯一且与生命周期对齐。在Kubernetes上，每个Dapr边车和控制平面服务都持有包含App ID的X.509证书，通过mTLS进行双向认证。证书私钥本地生成、定期轮换且永不离开进程内存。Sentry服务负责签发证书，并验证Kubernetes服务账户令牌，确保身份可信。这为应用间通信建立了可靠的信任基础。
最小权限：精细控制服务调用与基础设施访问
Dapr默认允许任意应用互相调用，这不符合零信任原则。通过配置访问控制策略，可以限制特定应用只能调用指定方法。例如，在披萨店系统中，策略可限定只有Pizza Store服务能以PUT方法调用Kitchen服务的/prepare端点。类似地，Dapr组件模型通过YAML文件管理基础设施连接，避免凭证散落在代码中。组件作用域可限制只有特定App ID的边车才能加载组件，从而访问数据库或消息代理。发布订阅API也支持细粒度策略，仅允许授权应用发布或订阅特定主题。
Q&A
Dapr是什么，它的主要功能是什么？
Dapr是一个开源的分布式应用程序运行时，提供了一组API来解决分布式系统中的常见挑战，如状态管理、工作流和数据，同时具有丰富的安全功能。
什么是零信任安全模型，它的核心理念是什么？
零信任安全模型要求在系统内外的所有访问都必须经过验证，强调在每次系统交互中都需要反复证明信任。
Dapr如何实现应用程序之间的安全通信？
Dapr通过强认证的加密身份和默认启用的mTLS，确保应用程序之间的安全通信。
开发者在使用Dapr时需要考虑哪些安全问题？
开发者需要考虑应用身份、最小权限访问、第三方系统的安全调用以及服务之间的加密等安全问题。
Dapr的组件模型如何帮助管理基础设施资源的访问？
Dapr的组件模型通过YAML接口管理基础设施资源的访问，减少代码中的凭证散布，确保安全性。
Dapr如何支持异步通信并遵循零信任原则？
Dapr的发布和订阅API允许异步通信，并通过限制对消息代理的访问来遵循零信任原则。
