| Сайт | cerbos.dev |
| Категория | Авторизация |
| Лицензия | Открытый исходный код (Apache 2.0) |
| Тарифы | Бесплатная версия с открытым исходным кодом; платные тарифы Cerbos Cloud/Enterprise с поддержкой и расширенными возможностями |
Обзор
Cerbos — это движок авторизации с открытым исходным кодом, который переносит правила доступа в политики YAML и масштабирует RBAC/ABAC в приложениях и сервисах.
Плюсы
- Политики Policy-as-code на YAML легко читаются и тестируются
- Масштабирует RBAC/ABAC за пределы жестко прописанных проверок в приложении
- SDK и варианты развертывания в виде sidecar или serverless
- Высокая аудируемость и централизованное управление политиками
- Ядро с открытым исходным кодом, активное сообщество и интеграции
Минусы
- Кривая обучения при моделировании политик и работе с YAML
- Для самостоятельного хостинга требуются инфраструктура и эксплуатация
- Для расширенных корпоративных функций может потребоваться платный тариф
- Менее зрелое решение, чем традиционные IAM-платформы, для широких сценариев работы с идентичностью
Вывод
Cerbos отлично справляется с централизацией авторизации приложений в виде тестируемых политик с контролем версий. Он лучше всего подходит для инженерных команд, реализующих сложные требования RBAC/ABAC в нескольких сервисах. Главный компромисс — дополнительная сложность политик и инфраструктуры.
Хотите больше видимости для вашего инструмента DevOps?
Получите спонсируемое размещение на AI Tools Hub и еще на 27 сайтах нашей сети. От $49.
Разместить — $49