| 웹사이트 | cerbos.dev |
| 카테고리 | 인증 |
| 라이선스 | 오픈소스(Apache 2.0) |
| 가격 정보 | 오픈소스는 무료이며, Cerbos Cloud/Enterprise 유료 요금제는 지원 및 고급 기능을 제공합니다 |
개요
Cerbos는 접근 규칙을 YAML 정책으로 옮기고 앱과 서비스 전반에 걸쳐 RBAC/ABAC을 확장하는 오픈소스 인증 엔진입니다.
장점
- Policy-as-code 방식의 YAML 정책은 가독성이 높고 테스트가 가능합니다
- 하드코딩된 앱 검증을 넘어 RBAC/ABAC을 확장할 수 있습니다
- SDK 및 사이드카/서버리스 배포 옵션을 제공합니다
- 감사 추적성이 뛰어나고 중앙 집중식 정책 관리를 지원합니다
- 활발한 커뮤니티와 통합 기능을 갖춘 오픈소스 코어
단점
- 정책 모델링 및 YAML 학습 곡선이 있습니다
- 자가 호스팅을 위해 인프라와 운영이 필요합니다
- 고급 엔터프라이즈 기능은 유료 요금제가 필요할 수 있습니다
- 광범위한 신원 관리 워크플로우에서는 기존 IAM 제품군보다 성숙도가 낮습니다
최종 평가
Cerbos는 테스트 가능하고 버전 관리가 되는 정책으로 애플리케이션 권한 관리를 중앙화하는 데 탁월합니다. 여러 서비스에 걸쳐 복잡한 RBAC/ABAC 요구 사항을 구축하는 엔지니어링 팀에 가장 적합합니다. 주요 트레이드오프는 정책 및 인프라 복잡성이 증가한다는 점입니다.