Latest / Entre Chaves / O segredo do Load Balancer para otimizar a criptografia

Transcript

O segredo do Load Balancer para otimizar a criptografia · Entre Chaves

• 0:02
  Hoje a gente vê muito isso em alguns good balances, eles terem
• 0:07
  essa capacidade, né, de terminação de SSL, né, de de
• 0:10
  fazer esse, essa essa última parte da validação da
• 0:13
  criptografia da comunicação, né? É, então o usuário faz uma
• 0:17
  requisição, essa requisição, como ela usa o protocolo
• 0:20
  SSLOTLS, né? A sua requisição, ela vai
• 0:23
  criptografada até o até o servidor.
• 0:25
  O load balance, ele vai receber essa requisição.
• 0:27
  Mas se nós estamos, se nós estamos falando de um load
• 0:29
  balance de nível 7, de de camada 7, é um load balance que vai
• 0:33
  olhar para aquele conteúdo. Então ele tem que ter 11 forma
• 0:36
  de de descriptografar, digamos assim, a requisição para poder
• 0:40
  inspecionar alguns requisitos dela para poder fazer a para
• 0:43
  poder fazer o balanceamento de carga, né?
• 0:45
  Hoje esses load balances têm essas capacidades.
• 0:47
  E aí que vem uma coisa interessante, se os meus
• 0:50
  recursos são. Privados, eles não estão
• 0:52
  expostos na internet, eles não têm ponto de contato com a
• 0:54
  internet. O ponto de contato é o low de
• 0:56
  balance. O low de balance faz aquela, ele
• 0:58
  tem que inspecionar o pacote que chegou, ele já pode mandar o
• 1:02
  pacote ali para dentro, descriptografado, porque ele já
• 1:05
  garantiu a integridade, a validade dali.
• 1:08
  E ele tira um pouco dessa carga do seu servidor também, né?
• 1:10
  Um pouco de é uma otimização legal de performance, né?
• 1:13
  E tudo de. E de tirar um pouco de de
• 1:16
  recursos do seu servidor, pro próprio Lou de bala você fazer,
• 1:19
  né? Bom, exatamente, tá se tratando
• 1:21
  de um ambiente onde nós temos uma aplicação com diversos micro
• 1:25
  serviços e comunicando num volume muito alto de requisições
• 1:29
  de usuário, é uma das vantagens. A gente tá adicionando esse tipo
• 1:32
  de recurso, que basicamente é tirar alguns 1000 segundos de
• 1:37
  processamento. Que nessa quantidade de no nesse
• 1:40
  volume, né? De usuários de transações acabam
• 1:43
  de fato respondendo de maneira mais rápida para o usuário e não
• 1:47
  é abrindo alguma porta de segurança, alguma
• 1:50
  vulnerabilidade. Porque é algo que assim já
• 1:52
  garantimos todo essa responsabilidade dentro do nosso
• 1:55
  lol de balas ali, do nosso funil de segurança.
• 1:58
  Exatamente, às vezes até diminuindo o custo, né?
• 2:00
  Às vezes você não precisa escalar sua aplicação por causa
• 2:03
  disso. Se você tivesse que processar a
• 2:05
  criptografia lá nos seus serviços, você teria um servidor
• 2:09
  a mais. Agora, você não precisa daquele
• 2:10
  servidor porque a quantidade que você tem que dar conta daquelas
• 2:13
  requisições não criptografadas. Num cenário igual, a gente
• 2:16
  comentou de Black Friday, por exemplo, onde tudo se escala
• 2:18
  absurdamente. É uma.
• 2:21
  É um bom ponto de de economia, né?
• 2:22
  Isso é. Legal, né, pessoal?
• 2:24
  Porque também tem até outras aplicações do Gold balance,
• 2:27
  principalmente esse da camada l. 7 que?
• 2:29
  Consegue reduzir a carga, por exemplo?
• 2:31
  Eu já trabalhei no projeto que a gente reduziu esse corpo de
• 2:33
  readers das requisições antes mesmo de eles chegarem dentro
• 2:36
  dos micro serviços internos, dentro do próprio Gold balance,
• 2:40
  a gente acaba aplicando uma camada de filtro para
• 2:42
  redirecionar somente aqueles sites que são realmente
• 2:44
  importantes. Para aplicação interna, isso
• 2:47
  reduz o escopo e o tamanho da requisição que vai chegar dentro
• 2:51
  da rede interna e dos serviços que a gente vai utilizar.
• 2:53
  Para além desse uso do recurso do SSA, que a gente consegue
• 2:56
  enxugar a carga, a gente também consegue enxugar o volume de
• 2:59
  dados que eu vou trafegar lá para dentro.
• 3:01
  Qual um desses recursos? Até mesmo renomear for
• 3:04
  necessário os próprios filhos que a gente recebe.