Паттерны доступа к данным в мультиарендной среде и политики IAM

Использование хранилищ данных в AWS

Dunieski Otano

AWS Solutions Architect

Нарушение безопасности в мультиарендной среде

• SaaS-приложение обслуживает 1 000 компаний
• Ошибка в коде открывает доступ к данным других арендаторов
• Сотрудник компании A видит данные компании B
• Итог: потеря клиентов, судебные иски, репутационный ущерб

Основы мультиаренды

• Что такое мультиаренда?
  • Несколько клиентов используют общую инфраструктуру
• Преимущества
  • Экономичность, упрощённое обслуживание
• Сложность
  • Обеспечение полной изоляции данных

Паттерн: ключ раздела для каждого арендатора

• Структура
  • tenantId как ключ раздела
  • tenantId включается в каждый элемент
• Преимущества
  • Экономичность, масштабирование до тысяч арендаторов
• Требования
  • Строгий контроль доступа, политики IAM

Паттерн: отдельные таблицы для каждого арендатора

• Структура
  • Отдельная таблица для каждого арендатора
• Преимущества
  • Лучшая изоляция, упрощённое соответствие требованиям
• Недостатки
  • Сложность управления, ограничения на количество таблиц

Паттерн: отдельные базы данных для каждого арендатора

• Структура
  • Отдельная база данных для каждого арендатора
• Преимущества
  • Полная изоляция, индивидуальные настройки
• Недостатки
  • Высокие затраты, операционные накладные расходы

Ключи условий IAM для изоляции арендаторов

• dynamodb:LeadingKeys
  • Ограничивает доступ по ключу раздела
• Пример политики
  • «Разрешить, если tenantId = tenant-123»
• Применение
  • AWS применяет политику на уровне API

Эшелонированная защита

• Уровень 1: Приложение
  • Проверка tenantId в коде
• Уровень 2: Политика IAM
  • Ключи условий обеспечивают изоляцию
• Уровень 3: Структура базы данных
  • Физическое разделение по ключу раздела

Тестирование и валидация

• Тест межарендного доступа
  • Попытка чтения данных другого арендатора
  • Должна завершаться ошибкой AccessDeniedException
• Журнал аудита
  • CloudTrail фиксирует все попытки доступа
• Регулярные проверки
  • Анализ политик IAM и паттернов доступа

Поздравляем!

• Хранилища данных AWS: DynamoDB, S3, ElastiCache, OpenSearch
• Проектирование и оптимизация: структура таблиц, оптимизация хранения
• Защита данных: шифрование, управление секретами, изоляция арендаторов

Давайте потренируемся!

Использование хранилищ данных в AWS