عرض عملي: تفويض خدمات FulfillCo للوصول إلى أحداث Shop وواجهاتها
في هذا الدرس 3 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
design access for FulfillCo services to consume Shop events and call Shop APIs with least privilege; prepares SRB-016-LAB1.
تفاصيل المخطط المبدئي
خطوة بخطوة
- List the FulfillCo services and the Shop data and endpoints each needs.
- Assign each service a workload identity and define the allowed topics and endpoints in a matrix.
- Issue scoped, short-lived tokens or mTLS identities; define audiences and scopes.
- Planned mistake: grant a broad read scope because "they might need it later". Fix: grant exactly what is used and add a request process for more.
- Write policy tests for allow and deny cases and enable audit logging.
- Walk the review with the role-played security architect and record findings.
اختبر فهمك
What is the rule for scope design?
أظهر الإجابة
Grant only what is needed now, with a documented route to ask for more.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.