什么是Google Zanzibar授权系统?
内容提要
Google Zanzibar是Google设计的授权系统，使用图数据模型处理访问需求，提供基于关系的访问控制。它具有分布式、可扩展和一致的架构，解决了Google在授权方面的统一性和可扩展性问题。结合了ACL和RBAC的优点，提供了细粒度的授权管理。
延伸解读
Zanzibar 的适用场景与限制
Zanzibar 擅长管理层次结构和嵌套关系，适合需要细粒度 ReBAC 的场景。但它引入了系统复杂性和依赖性，且作为白皮书标准，并非所有公司的最佳选择。实施前需权衡其资源消耗与维护成本，避免盲目跟风。
ACL 与 RBAC 的权衡
ACL 提供高准确性和细粒度，但在分布式系统中难以维护和计算；RBAC 简化了权限管理，却牺牲了粒度。Zanzibar 试图结合两者优点，通过图模型实现细粒度且易管理的授权，但这也带来了新的复杂性。
开源实现的选择
OpenFGA、Permit、Ory Keto 和 SpiceDB 等开源实现提供了不同选择。OpenFGA 侧重将策略作为图数据，难以混合其他模型；Permit 则支持多种策略模型并外部化授权平台。选择时需考虑集成方式、策略模型和运维需求。
Q&A
Google Zanzibar授权系统的主要功能是什么？
Google Zanzibar的主要功能包括读取、写入、监视和检查权限，能够处理复杂的访问需求。
Zanzibar如何解决ACL和RBAC的缺点？
Zanzibar结合了ACL的细粒度和RBAC的简单性，通过图数据模型实现基于关系的访问控制，克服了ACL在分布式系统中的维护困难。
Zanzibar的架构特点是什么？
Zanzibar具有分布式、可扩展和一致的架构，每秒能够处理超过1000万个客户端查询。
Zanzibar是如何表示用户和资源之间的关系的？
Zanzibar使用图数据模型，节点表示用户和资源，边表示它们之间的关系，从而实现基于关系的访问控制。
Google为什么需要Zanzibar授权系统？
Google需要Zanzibar来统一处理众多服务和庞大用户群的授权，以确保安全性、灵活性和可扩展性。
Zanzibar的开源实现有哪些？
Zanzibar的开源实现包括OpenFGA和Permit，提供不同的授权平台选择。
