如何設置微服務入侵檢測系統？

Question

爲微服務配置IDS的最佳體系結構是什麼？下面我將立即想到兩件事情。

1. 配置IDS在所有的微觀服務的切入點
2. 配置各微服務的獨立的入侵檢測系統

什麼是按照上述方法的優點或缺點，或者是有任何其它的要考慮的事情？

Answer 1

一般而言，您不應該將所有服務都暴露給互聯網。將Gateways作爲切入點（如您所述）最好是您的服務。那麼你不需要增加服務的複雜性。
因此，我的意見是與你的問題的第一個答案一起去，並在微服務架構的入口點配置IDS。通過這種方式，您可以檢測到觸發您的服務的任何內容，並將服務專注於其服務。

微服務模式的一個很好的閱讀是Chris Richardsons microservices.io或Martin Fowler's blog微服務的文章。