Согласен на счет слова

в общем случае, если у вас "шина" умеет отсеивать недоверенные сервисы, то авторизация не обязательна. Если же каждый сервис должен проверять "права" в запросе - можно передавать jwt

В том и беда что хочу попробовать сделать для себя впервой микросервисную архитектуру. Представляю что это такое достаточно нормально. Думал что если фильтровать на уровне маршрутизатора доступ то к нему и так никто не подключиться. Но тогда в каких случаях могут ключи понадобится ? Пока только мысль о том что одним сервисом будут пользоваться несколько компаний и нужно будет передавать ключ в конечный микоросервис для определения прав и маршрутизации. А так я пока не знаю зачем он нужен

в конечном микросервисе достаточно проверять подпись jwt

так я вот и говорю что зачем это если на сервисе до него уже бует проверка например ? запрос может максимум дойти до микросервиса аутентификации

zero trust network

проще изначально проверять всех, чем рассчитывать на то, что кто-то правильно настроит файрвол

ну тут то может и правильно ... но затраты на поддержку синхронизации всего наверное будут выше чем настройка  firewall

совсем не обязательно

можно использовать общую библиотеку проверки прав

везде её подключать как middleware

как я и сказал что должно проходить через сервис аутентификации все запросы такие

+

+ внешний сервис не обязательно знает про права внутреннего, он может просто перенаправлять запросы

то есть вы разделяете уровнеь ответственности. внешний сервис занимается аутентификацией, выдаёт токен, потом этот токен прозрачно транслируется всем внутренним. Внутренние проверяют подпись jwt и в соответствии с содержимым (например в jwt содержится имя пользователя и группы) дают право на выполнение конкретного запроса, например разрешая одному токену чтение, другому чтение и запись, третьему ещё что-то на какой-то скоуп ресурсов - то есть занимаются авторизациейц

когда у вас появляется новый внутренний сервис, он может ввести свои абстракции прав, про которые внешний сервис ничего не знает, и это его не затронет

Спасибо. Нужно подумать пока засыпать будут

Всем привет! Пытаюсь разобраться как делать полный бекап VPS сервера Ubuntu 20.04.2 LTS, наткнулся на duplicity и начал тестировать, написал такой простенький скрипт для бекапа, бекап делает замечательно, сначала полный затем инкрементальный если команду повторить.

Далее я написал скрипт для восстановления системы из текущих бекапов, и при его запуске получаю кучу ошибок.