Które kontrole bezpieczeństwa mają znaczenie dla opóźnienia API?
Bezpośrednia odpowiedź
Kontrole bezpieczeństwa mogą wpływać na opóźnienie API, ponieważ wprowadzają dodatkową pracę w ścieżce żądania (na przykład weryfikację integralności, uwierzytelnianie, autoryzację i bezpieczne przełączanie awaryjne). Jeśli chcesz analizować opóźnienie bez zakładania żadnych danych rynkowych w czasie rzeczywistym, oddziel to, co jest stabilne w projekcie bezpieczeństwa, od tego, co zmienia się w środowisku (odległość sieciowa, zachowanie dostawcy i wzorce ponownych prób).
W przypadku żądania API obserwowane opóźnienie zazwyczaj obejmuje: czas dotarcia do punktu końcowego, czas poświęcony na kontrole kryptograficzne lub integralności, czas na decyzje dotyczące uprawnień, czas oczekiwania w kolejkach oraz wszelkie opóźnienia spowodowane ponownymi próbami lub limitami czasu, gdy kontrole zakończą się niepowodzeniem.
Mechanizm i definicja
Opóźnienie API to czas, który upływa między wysłaniem żądania API a otrzymaniem odpowiedzi (lub błędu). „Kontrole bezpieczeństwa” to kroki, które potwierdzają: (1) że klient jest tym, za kogo się podaje, (2) że żądanie jest dozwolone oraz (3) że oprogramowanie i dane są autentyczne i nienaruszone.
Typowe kontrole bezpieczeństwa, które mogą wpływać na opóźnienie, obejmują:
-
Autentyczne pobieranie i integralność Jeśli klienci pobierają pliki binarne, pakiety konfiguracyjne lub certyfikaty, klient może weryfikować podpisy lub hashe przed ich użyciem. Ta weryfikacja jest zwykle stabilną, lokalną operacją, ale może dodać sekundy podczas zimnych startów, wdrożeń lub restartów — a następnie pośrednio zwiększyć postrzegane opóźnienie żądań, jeśli system musi się ponownie zainicjalizować.
-
Poświadczenia i uwierzytelnianie Gdy żądanie zawiera poświadczenia (na przykład tokeny lub podpisane żądania), serwer musi je zweryfikować. Weryfikacja może obejmować kontrole kryptograficzne i wyszukiwanie kluczy. Ten czas przetwarzania jest częścią ścieżki żądanie-odpowiedź.
-
Uprawnienia i autoryzacja Nawet gdy uwierzytelnianie się powiedzie, autoryzacja zapewnia, że wywołujący może wykonać żądaną operację. Kontrole uprawnień mogą obejmować ocenę polityk. Jeśli polityki są złożone lub opierają się na dodatkowych wyszukiwaniach, autoryzacja może dodać mierzalny czas.
-
Aktualizacje i bezpieczna rotacja kluczy/certyfikatów Rotacja kluczy i aktualizacje konfiguracji są wymogiem bezpieczeństwa, ale mogą również tworzyć tymczasowe okna niezgodności. Podczas rotacji klienci mogą przedstawiać poświadczenia, których serwer już nie rozpoznaje (lub odwrotnie). Skutkiem jest często wolniejsze działanie z powodu ponownych prób, backoffu lub przełączania awaryjnego.
-
Kopie zapasowe i ścieżki odzyskiwania Funkcje odporności (na przykład zapasowe punkty końcowe, buforowane polityki lub procedury odzyskiwania) mogą zmniejszyć wpływ awarii. Jednak sam mechanizm awaryjny może zmienić opóźnienie: żądanie może zostać przekierowane po przekroczeniu limitu czasu, co zwiększa całkowity czas.
Dowód lub przykład (z wyraźnymi założeniami)
Rozważmy system, który wysyła żądanie i czeka do limitu czasu. Załóżmy następujące stabilne decyzje projektowe dotyczące bezpieczeństwa:
- Weryfikacja uwierzytelniania dodaje Ta milisekund pracy po stronie serwera.
- Ocena polityki autoryzacji dodaje Tp milisekund.
- Nieudane kontrole wyzwalają ponowne próby do N razy, każda po stałym backoffie B.
Jeśli wszystkie kontrole zakończą się sukcesem za pierwszym razem, uproszczony model opóźnienia to: L ≈ NetworkRoundTrip + Ta + Tp + queue_wait
Jeśli uwierzytelnianie zakończy się niepowodzeniem i system ponowi próbę, opóźnienie wynosi: L_retry ≈ NetworkRoundTrip + (Ta_fail + Tp_fail) + (N−1)·(B + NetworkRoundTrip)
Kluczowe ograniczenie materiałowe: składniki „Ta” i „Tp” nie są gwarantowanymi stałymi. Mogą się różnić w zależności od rozmiarów kluczy, złożoności polityk, współczynnika trafień w pamięci podręcznej i obciążenia dostawcy. Ponadto obserwowane L zależy od konfiguracji limitu czasu i ponownych prób, co może zamienić szybką awarię w powolny wynik.
Drugi przykład dotyczy kontroli integralności autentycznych pobrań. Jeśli usługa uruchomi się ponownie i musi zweryfikować pobrany pakiet, zanim będzie mogła obsługiwać żądania, opóźnienie żądań w tym oknie wzrasta — nie dlatego, że każde żądanie jest wolniejsze, ale dlatego, że usługa nie jest jeszcze gotowa.
Ograniczenia i ryzyka (w tym tryby awarii)
Materiałowe tryby awarii łączące kontrole bezpieczeństwa z opóźnieniem obejmują:
- Amplifikacja powolnych awarii: drobna awaria bezpieczeństwa (błędny token, wygasły klucz, nieprawidłowo zakresowane uprawnienia) może wywołać ponowne próby, znacznie pogarszając opóźnienie.
- Zmienność pamięci podręcznej i polityk: decyzje autoryzacyjne mogą zależeć od pamięci podręcznych lub źródeł polityk, które mogą zmieniać zachowanie podczas obciążenia.
- Okna niezgodności podczas rotacji: aktualizacje poświadczeń lub certyfikatów mogą tymczasowo zakłócić kompatybilność, zwiększając wskaźnik błędów i opóźnienie.
- Opóźnienia weryfikacji integralności: kontrole autentycznych pobrań mogą opóźnić dostępność po wdrożeniach lub restartach.
Ograniczenia niepewności i weryfikacji:
- Nie zakłada się tutaj żadnych danych rynkowych w czasie rzeczywistym, więc jest to koncepcyjny przewodnik dotyczący mechaniki opóźnień.
- Wyniki różnią się w zależności od warunków sieciowych, szczegółów implementacji dostawcy, kosztów, środowiska wykonawczego i jurysdykcji.
- Historyczne zależności między ustawieniami bezpieczeństwa a opóźnieniem nie ustanawiają przyszłej wydajności.