Infraestructura de nube segura de Fly.io: Una inmersión profunda en los tokens Macaroon

Fly.io, una empresa de tokens de portador de seguridad, detalla su sistema de seguridad basado en tokens Macaroon. La publicación se centra en su base de datos tkdb personalizada, que utiliza LiteFS y Litestream para alta disponibilidad y persistencia de datos, y comunicación segura mediante el protocolo Noise. También se tratan la revocación de tokens, las estrategias de almacenamiento en caché y el uso de las funciones de Macaroon para simplificar la administración de tokens de servicio y mejorar la seguridad. La experiencia de Fly.io demuestra que, si bien algunas funciones de Macaroon son poco utilizadas por los usuarios, ofrecen importantes beneficios a la infraestructura interna, mejorando la fiabilidad y la seguridad.