自律制御するWebサーバのための高速に動作する権限分離アーキテクチャ / pepabo-web-priv-autonomous

௒ߴूੵϚϧνςφϯτ؀ڥʹ͓͚ΔͳΊΒ͔ͳγεςϜ দຊ྄հ(.01&1"#0JOD ϖύϘɾ͸ͯͳٕज़େձʙΠϯϑϥٕज़ج൫ʙ!෱Ԭ ࣗ཯੍ޚ͢Δ8FCαʔόͷͨΊͷ ߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ

ओ੮ݚڀһγχΞɾϓϦϯγύϧΤϯδχΞ দຊ྄հ!NBUTVNPUPSZ ϖύϘݚڀॴ IUUQSFTFBSDINBUTVNPUPSKQ

೥݄೔૑ઃ IUUQSBOEQFQBCPDPN

ϖύϘݚڀॴؔ࿈هࣄ w*/5&3/&58BUDI͞ΜʹΑΔऔࡐهࣄ ɹIUUQJOUFSOFUXBUDIJNQSFTTDPKQEPDTJOUFSWJFXIUNM w5IJOL*5͞ΜʹΑΔऔࡐهࣄ ɹIUUQTUIJOLJUDPKQBSUJDMF wϖύϘݚڀॴαΠτ ɹIUUQSBOEQFQBCPDPN

໨࣍ɿϖύϘݚڀॴͷऔΓ૊Έ wߴूੵϚϧνςφϯτ؀ڥͱ͸ w8FCαʔόͷߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ w8FCαʔόͷࣗ཯੍ޚ w·ͱΊ

ߴूੵϚϧνςφϯτ؀ڥͱ͸

ྫ͑͹ฐࣾͰ͸ ߴूੵϗεςΟϯάαʔϏε

ϗεςΟϯάαʔϏεͷಛ௃ wࣄۀऀ͸͓٬༷ͷ8FCίϯςϯπΛ੍ޚͰ͖ͳ͍ wϛυϧ΢ΣΞɾ04Ͱ੍ޚ͢Δඞཁ͕͋Δ wڞ༗ͷ৔߹͸Ϧιʔε੍ޚ΍ηΩϡϦςΟ͕ॏཁ wಛʹੑೳͱ͍͔ʹόϥϯεΛͱΔ͔ wฐࣾͰ͸௒ߴूੵͷڞ༗ϗεςΟϯάʹ߆͍ͬͯΔ

ͳͥ௒ߴूੵʹͩ͜ΘΔͷ͔

ಛʹن໛ͷେ͖͍ϩϦϙοϓʂ ສαΠτҎ্؅ཧ͓ͯ͠Γɺ೔ͷΞΫηε਺͸ԯҎ্

ݸਓ޲͚αΠτத৺ w໿ສαΠτΛӡ༻ wֶੜ΍ओ්ͩͬͨΓݸਓ͕झຯͰ࢖͏༻్͕ଟ͍ wϋʔυ΢ΣΞʹͲΕ͚ͩߴूੵͰ͖Δ͔ʹ௅ઓ wͱʹ͔҆͘͘ੑೳͷྑ͍΋ͷΛఏڙ͍ͨ͠ wιϑτ΢ΣΞٕज़ʹΑͬͯղܾ͍ͨ͠

8FCαʔόͷΞʔΩςΫνϟ

ϓϩηε਺ͱऩ༰αΠτ਺͕ॏཁ wϝϞϦ͸(#Ͱ$16ίΞ͸ݸ wαΠτ਺Λ਺ສ͔ΒສαΠτͰऩ༰͍ͨ͠ wϓϩηε਺͕αΠτ਺ʹґଘ͠ͳ͍Α͏ͳߏ੒ wෳ਺αΠτڞ༗ͷIUUQEϓϩηε͕ϦΫΤετ͞Εͨ ϗετ໊͔ΒಈతʹίϯςϯπΛݕग़ͯ͠ॲཧ˞ ˞IUUQIUUQEBQBDIFPSHEPDTDVSSFOUFOWIPTUT

ߴूੵͷͨΊͷΞʔΩςΫνϟ IUUQEϓϩηεݸºສສϓϩηεʢϢʔβݸผʹϓϩηεىಈʣ IUUQEϓϩηεݸ͙Β͍ͷԾ૝ϗετͰશϢʔβڞ༗ IUUQE Ϣʔβ" IUUQE Ϣʔβ# IUUQE
Ϣʔβ$ IUUQE Ϣʔβ" Ϣʔβ# Ϣʔβ$ ޮ཰ྑ͘࢒ϦιʔεΛ࢖͑Δ ىಈʹඞཁ ͳϦιʔε ىಈʹඞཁ ͳϦιʔε ىಈʹඞཁ ͳϦιʔε ىಈʹඞཁͳϦιʔε 04 04

௒ߴूੵϚϧνςφϯτ؀ڥͷͨΊͷ ΞʔΩςΫνϟͷ՝୊

ࠓ೔͸ҎԼͷͭͷ՝୊ղܾͷ࿩ ηΩϡϦςΟͱੑೳͷཱ྆ ςφϯτಛ༗ͷݪҼಛఆ͕ࠔ೉

ηΩϡϦςΟͱੑೳͷཱ྆ wϚϧνςφϯτͷಛੑ্ςφϯτຖʹݫີʹݖݶ෼཭ wݖݶ෼཭ͷίετ͕ߴ͘ੑೳ͕ѱ͍ w௒ߴूੵΛҡ࣋͠ͳ͕ΒηΩϡϦςΟͱੑೳΛཱ྆͠ ͍͔ͯʹద੾ʹݖݶ෼཭͢Δ͔ ˠɹߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ͕ཉ͍͠

ςφϯτಛ༗ͷݪҼಛఆ͕ࠔ೉ wαʔόෛՙ͕ṧഭ͖ͯͨ͠ࠒʹ͸ݪҼ͕ແ਺ w௒ߴूੵϗεςΟϯάͩͱෛՙ͔͚͍ͯΔϢʔβ͕਺ ඦͷ୯ҐͰ͍ΔͱݪҼಛఆͱͦͷ੍ݶ͕ࠔ೉ wߴෛՙ΍ো֐࣌ͷӡ༻ίετ͸ඇৗʹߴ͍ ˠɹࣗ཯੍ޚ͍ͤͨ͞

ແ͍ͷͰ͋Ε͹࡞Γ·͠ΐ͏

ֶज़ݚڀͷΞϓϩʔνͰ৽ٕज़Λ ݚڀ։ൃɾಋೖ

೥݄೔૑ઃ IUUQSBOEQFQBCPDPN

ηΩϡϦςΟͱੑೳͷཱ྆ ͱ͍͏՝୊Λղܾ

8FCαʔόͷ ߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ

௒ߴूੵԼͰͷಈతίϯςϯπͷݖݶ෼཭ wTV&9&$͸ϦΫΤετຖʹϓϩηεͷੜ੒ഁغ͕ඞཁͰ஗͍ w'BTU$(*͸Ϣʔβ਺ʹԠͯ͡ϓϩηε਺ͱϝϞϦྔ૿Ճ wNPE@SVJE΍TVJE͸ੑೳɾηΩϡϦςΟ໘Ͱ໰୊͋Γ˞ wݖݶ෼཭ͷͨΊͷίετΛͲ͏Լ͛Δ͔ w௒ߴूੵͷͨΊͷݖݶ෼཭ΞʔΩςΫνϟݕ౼ ˞দຊ྄հ Ԭ෦णஉ εϨου୯ҐͰݖݶ෼཭Λߦ͏8FCαʔόͷΞΫηε੍ޚΞʔΩςΫνϟ ిࢠ৘ใ௨৴ֶձ࿦จࢽ
7PM+# /P QQ 0DU

NPE@QSPDFTT@TFDVSJUZΛݚڀ։ൃ w"QBDIFͷεϨου୯Ґͷݖݶ෼཭ΞʔΩςΫνϟ wNPE@QIQͳͲͷ%40ͷݖݶ෼཭Λߴ଎ʹߦ͑Δ wϦΫΤετ࣌ͷݖݶ෼཭ͷίετΛ௿ݮ wϓϩηεͷੜ੒ഁغ͔ΒεϨουͷੜ੒ഁغ΁ ˞দຊ྄հ Ԭ෦णஉ εϨου୯ҐͰݖݶ෼཭Λߦ͏8FCαʔόͷΞΫηε੍ޚΞʔΩςΫνϟ ిࢠ৘ใ௨৴ֶձ࿦จࢽ 7PM+#
/P QQ 0DU IUUQTHJUIVCDPNNBUTVNPUPSNPE@QSPDFTT@TFDVSJUZ

$(*QSPDFTT PXOFSVTFS $(*QSPDFTT PXOFSSPPU QIQDHJJOEFYQIQ PXOFSVTFS $(*QSPDFTT PXOFSVTFS TFUVJE TFUHJE
ʜ GPSL FYFDWF TVFYFDQSPHSBN TFUVJESPPU UFSNJOBUFQSPDFTT FYFDWF 1BSFOUIUUQEQSPDFTT PXOFSSPPU $IJMEIUUQEQSPDFTT PXOFSBQBDIF ˞$(* TV&9&$NPEFM

εϨουͱ-JOVY$BQBCJMJUJFT w਌ϓϩηε͔Βݖݶ෼཭ͷͨΊͷ$BQBCJMJUZ DBQ ͷΈΛҾ͖ܧ͙ wNPE@QIQͳͲʹΑΔಈతίϯςϯπ࣮ߦ࣌ʹεϨουΛ࡞Δ wεϨου্ͰݖݶมߋޙʹDBQΛམͱͯ͠ίϯςϯπ࣮ߦ w7JSUVBMJOH˞Λ࢖ͬͯɺ"QBDIFͦͷ΋ͷΛ֤छಛݖΛམͱͭͭ͠ 3FBE0OMZͷCJOEϚ΢ϯτͱඞཁϑΝΠϧͱϦιʔε੍ݶԽͷ DISPPU؀ڥʹͯىಈ͓ͤͯ͘͞ͱΑΓڧݻ IUUQTHJUIVCDPNNBUTVNPUPSNSVCZWJSUVBMJOH

1BSFOUIUUQEQSPDFTT PXOFSSPPU $IJMEIUUQEQSPDFTT PXOFSBQBDIF NQTUISFBE PXOFSVTFS NQTUISFBE PXOFSBQBDIF JOEFYQIQ PXOFSVTFS
TFUVJE TFUHJE ʜ VOTFUDBQT DSFBUFUISFBE TFUDBQT EFTUSPZUISFBE QBSTF SVO QSDUM TFUVJETFUHJEDBQT NQTUISFBE PXOFSVTFS ˞%40 NPE@QSPDFTT@TFDVSJUZNPEFM 7JSUVBMJOH&OWJSPONFOU

γεςϜίʔϧͷ਺Λൺֱ wQIQJOGP ΁ͷΞΫηεΛTUSBDF͔Βղੳ w$(*ʴTV&9&$ճ wNPE@QIQ NPE@QSPDFTT@TFDVSJUZճ wΦʔόʔϔουʹͳͬͯΔγεςϜίʔϧ wDMPOF PQFO DMPTF
FYFDWF ͳͲTV&9&$ؔ࿈ ˞TUSBDFDGQ1*% ˞DBUDHJMPHcHSFQWFQPMM@XBJUcHSFQWGVUFYcQFSMBOF <aEa> QSJOU@JG

ಋೖલޙͷ$16࢖༻ྔൺֱ Ұ೔ͷΞΫηε਺͸ͲͪΒͷαʔό΋໿ສʢαʔϏεશମͰ͸਺ेԯʣ $(*ʴTV&9&$ %40ʴNPE@QSPDFTT@TFDVSJUZ ˙TZTUFN ˙VTFS ˙JEMF

ͦͷଞͷϝϦοτ wෛՙ͕େ෯ʹ௿ݮʢ1)1ར༻ऀ͕ଟ਺ʣ w%40ͳͷͰϓϩηεϦιʔεΧ΢ϯλΛऔಘՄೳ wࣗ཯੍ޚతʹϓϩηεࣗ਎ͷϦιʔε࢖༻ྔΛܭଌ͠ ͯղੳ͔ͯ͠ΒԿΒ͔ͷ੍ޚ͕Մೳʹ ˠɹࣗ཯੍ޚͷલఏ৚݅Λຬͨ͢

ߴूੵ؀ڥԼͰ΋ߴ଎͔ͭ҆ఆతͳ ݖݶ෼཭ΞʔΩςΫνϟ͕Ͱ͖ͨ

͞Βʹಥ͖٧Ί͍ͯ͘

ӡ༻վળͷͨΊʹ͸ߴूੵԽʹ࠷దͳ Ϧιʔε੍ޚΞʔΩςΫνϟ͕ඞཁ

ςφϯτಛ༗ͷݪҼಛఆͱ ੍ޚ͕ࠔ೉ͱ͍͏՝୊Λղܾ͍ͨ͠

8FCαʔόͷࣗ཯੍ޚ

ैདྷͷᮢ஋؂ࢹ ᮢ஋

มԽ఺ݕग़ʹΑΔݕ஌Ͱ͖Δ࣌఺ͷ૿Ճ

ᮢ஋ҎԼͰ΋܏޲มԽΛݕ஌Ͱ͖Δ w܏޲มԽͷੵΈॏͶʹΑΓߴෛՙʹͳΔͱԾఆ wߴෛՙݕ஌࣌ʹ͸ݪҼ͕ແ਺ʹ͋Δঢ়ଶʹͳΔ wᮢ஋͸௒ա͍ͯ͠ͳ͍͕܏޲͕มԽͨ࣌͠఺Λ஌Δ w8FCαʔϏεج൫ʹ͓͍ͯ͸มԽ఺΍֎Ε஋ʹ͸Կ ͔ݪҼ͕͋Δ͸ͣ

܏޲มԽͨ࣌͠఺ͰԿΛ͢΂͖͔ wҟৗݕ஌ͳͷͰGBMTFQPTJUJWFOFHBUJWF͕ॏཁ wݕ஌੍͙ͯ͢͠ݶΛ͢Δͱޡݕ஌ͷӨڹ͕େ͖͍ wͱ͸͍͑ݕग़ͨ͠ΒݪҼΛಛఆͯ͠ΞΫγϣϯ͢΂͖ w͜ΕΒͷಛੑΛ׆੍͔͢ޚख๏Λߟ͑Δ wඇఆৗͳσʔλͷ౷ܭ஋ΛͲ͏׆༻͢Δ͔

զʑ͕๬ΉͳΊΒ͔ͳঢ়ଶͱ͸

όϥϯεͷྑ͍མͱ͠ॴΛݟ͚ͭΔ wྫ͑͹ߴूੵͳϚϧνςφϯτ؀ڥ wશମͷϦιʔε͕ۭ͍͍ͯΔঢ়گͰ͸ࣗ༝ʹ࢖͑Δ wϦιʔε͕ṧഭ͖ͯͨ࣌͠ͷΈʹ੍ݶΛ͔͚Δ wṧഭ࣌ͷ੍ݶର৅͸໰୊ͱͳΔςφϯτͷΈ wશମͱͯ҆͠ఆͨ͠ͳΊΒ͔ͳঢ়ଶΛ࡞Γ͍ͨ

͞Βʹ۩ମతʹ

ϨϯαόΛྫʹݕ஌ɾ੍ޚΛߟ͑Δ wมԽ఺ݕग़࣌ʹͲͷϗετ͕มԽ఺είΞ͕ߴ͍͔ w֤ϗετͷϦιʔε࢖༻܏޲ͷॏΈ෇͚Λߦ͏ wॏΈ෇͚ϦετΛ܏޲มԽຖʹߋ৽͍ͯ͘͠ wશϦιʔε͕ṧഭ͖ͯͨ͠ΒϦετΛݩʹࣗಈ੍ޚ

ॏΈ෇͚Ϧετͷੜ੒ 8FCαʔό ϓϩηε ॏΈ෇͚Ϧετ FYNBQMFDPN NBUTVNPUPSKQ FYBNQMFKQ FYBNQMFPSH ɾ ɾ
ϗετຖʹϦιʔε࢖༻܏޲ ͷॏΈ෇͚ϦετΛߋ৽ ྫ͑͹ߴ͍είΞΛܭଌͨ͠৔߹ͷΈϦετΛߋ৽ͯ͘͠౳

αʔόͷϦιʔε͕ṧഭ͖ͯͨ͠Β੍ޚ αʔόϦιʔε͕ඡഭ͍ͯ͠ͳ͍৔߹͸ϦετͷॏΈ෇͚ͷΈʹ຿ΊΔ ॏΈ෇͚Ϧετ FYNBQMFDPN NBUTVNPUPSKQ FYBNQMFKQ FYBNQMFPSH ɾ ɾ ϗετຖʹϦιʔε࢖༻܏޲
ͷॏΈ෇͚ϦετΛߋ৽ αʔόશମͷϦιʔε͕ඡഭ͖ͯͨ͠Β ϦετΛݩʹ8FCαʔόࣗ਎੍͕ޚ 8FCαʔό ϓϩηε

࣌ܥྻσʔλͷੜ੒ wϨεϙϯεੜ੒ʹফඅͨ͠Ϧιʔε஋͔Βੜ੒ wؔ܎ੑͷ͋Δෳ਺ͷ࣌ܥྻσʔλ͔Β૬ؔؔ܎ͷ࣌ܥ ྻσʔλΛ࡞Δ͜ͱ΋Ͱ͖Δ wαʔόશମͷมԽͱϗετ୯ମͷมԽʹ૬͕ؔ͋Ε͹ ͦΕ͸αʔόʹେ͖͘ෛՙΛ͔͚͍ͯΔɺͳͲ

σʔλੜ੒ͱղੳιϑτ΢ΣΞ͸࣮૷ࡁΈ w8FCαʔόͷػೳ֦ுNPE@NSVCZOHY@NSVCZ wϓϩηεͷϦιʔεফඅ஋औಘNSVCZSFTPVSDF wมԽ఺ݕग़ΤϯδϯNSVCZDIBOHFpOEFS w૬ؔ܎਺ੜ੒ΤϯδϯNSVCZDPSSFMBUJPO

੍ݶख๏΋࣮૷ࡁΈ wϦΫΤετ୯ҐͰ$16΍*0ͳͲͷׂ౰Λมߋ wDHSPVQ NSVCZDHSPVQ ΍SMJNJU NSVCZSFTPVSDF wϗετ୯ҐͰͷಉ࣌઀ଓ਺Λมߋ wNPE@NSVCZ΍NPE@WIPTU@NBYDMJFOUT

ϦΫΤετ୯ҐͰͷϦιʔε੍ޚ 8FCαʔό ϓϩηε ΫϥΠΞϯτ ϦΫΤετ Ϩεϙϯε Ϩεϙϯεੜ੒ͷॲཧͷؒͷΈ ϓϩηεΛಛఆͷDHSPVQʹΞλον ʢ$16ͳͲʣ DHSPVQΞλον
DHSPVQσλον

ϛυϧ΢ΣΞ͕ಛ௃ྔநग़ɾղੳɾ੍ޚ Λࣗ཯తʹߦ͏Α͏ʹͳΔ

ޙ͸࣮ફ͢ΔͷΈ

·ͱΊ

·ͱΊ wߴूੵ؀ڥͷݖݶ෼཭ίετͷޮ཰Խ wϓϩμΫγϣϯ؀ڥͰେ෯ͳ੒Ռ͕ग़ͨ wߴूੵ؀ڥͷߴෛՙӡ༻ٕज़ͷͨΊͷࣗ཯੍ޚ wࠓ೥தʹ͸ϓϩμΫγϣϯಋೖ͢Δ༧ఆ

ࠓޙͷݚڀ։ൃͷ༧ఆ w45/4ϓϩάϥϚϒϧͳ࣍ੈ୅-JOVYೝূج൫ w#JHGPPUϩάl׆༻zج൫ wIBDPOJXBϓϩάϥϚϒϧͳ࣍ੈ୅ίϯςφΤϯδϯ w8FCαʔόͷࣗ཯੍ޚ wಈతฏߧੑΛ࣋ͭ8FCαʔϏεج൫ wػցֶशʹΑΔγεςϜͷଐੑͷ෼ྨͱঢ়ଶ؂ࢹ

ಈతฏߧੑʹ͍ͭͯৄ͘͠஌Γ͍ͨ৔߹ͷࢿྉ IUUQTTQFBLFSEFDLDPNNBUTVNPUP@SOBNFSBLBEJEFBEFTJHO

ͳΊΒ͔ͳγεςϜ

ͳΊΒ͔ͳγεςϜͷίϯηϓτ γεςϜʹͱͬͯͷϢʔβ΍ɺγεςϜΛߏ੒͢Δαʔό౳ͷཁૉ͕ɺͲͷ Α͏ͳΧςΰϦʹଐ͢Δ͔ɺ͍͔ͳΔಛ௃Λ͔࣋ͭΛɺਫ਼៛ʹೝࣝ͢Δ ͦͷࡍɺϢʔβ΍γεςϜ؅ཧऀͱ͍ͬͨਓؒʹ࿑ۤΛڧ͍ΔΑ͏ͳ໌ࣔత ͳૢ࡞Λ՝͞ͳ͍ ͓ΑͼͰಘͨΑΓਫ਼៛ͳΧςΰϦ΍ݸผͷಛ௃ɺ͋Δ͍͸ͦΕΒͷؒͷ ؔ܎ੑʹج͖ͮɺͦͷ࣌ʑͷঢ়گʹԠͯ͡࠷దͳαʔϏεΛఏڙ͢Δ
ࣗ཯੍ޚ͸ͳΊΒ͔ͳγεςϜͱ͍͏ίϯηϓτΛ8FCαʔό΁ద༻͢Δྫ

ݚڀһੵۃతʹืूத IUUQSBOEQFQBCPDPN

自律制御するWebサーバのための高速に動作する権限分離アーキテクチャ / pepabo-web...

自律制御するWebサーバのための高速に動作する権限分離アーキテクチャ / pepabo-web-priv-autonomous

Transcript

More Decks by MATSUMOTO Ryosuke

Other Decks in Technology

Featured