| 웹사이트 | cerbos.dev |
| 카테고리 | 인증 |
| 라이선스 | 오픈소스(Apache 2.0) |
| 가격 정보 | 무료 오픈소스 코어; 호스팅 정책, 지원 및 고급 제어를 위한 유료 Cloud/Enterprise 플랜 |
개요
Cerbos는 선언형 YAML 정책으로 인가 로직을 이동시키고 앱과 서비스를 위한 빠른 SDK 평가를 제공하는 오픈소스 정책 엔진입니다.
장점
- 선언적 YAML 정책으로 인가 로직을 애플리케이션 코드에서 분리
- 인기 있는 언어와 프레임워크를 위한 폭넓은 SDK 지원
- 로컬 또는 사이드카 배포를 통한 빠른 정책 평가
- RBAC, ABAC 및 역할 계층 구조 패턴 지원
- CLI 및 테스트 도구를 통한 우수한 개발자 경험
단점
- 고급 엔터프라이즈 기능은 유료 요금제가 필요할 수 있음
- 대규모 조직에서는 정책 복잡도가 증가할 수 있음
- 기존 상용 인가 플랫폼보다 성숙하지 않은 생태계
- 오픈소스 버전에서는 비기술적 이해관계자를 위한 내장 UI가 제한적
최종 평가
Cerbos는 인가 로직을 명확하고 테스트 가능한 YAML 정책으로 외부화하며 낮은 지연 시간으로 평가하는 데 뛰어납니다. 특히 폴리글랏 또는 마이크로서비스 환경에서 정책-as-코드를 도입하는 엔지니어링 팀에 가장 적합합니다. 주요 트레이드오프는 고급 거버넌스, UI 및 엔터프라이즈 제어가 유료 플랜 뒤에 있다는 점입니다.