Infraestrutura de Nuvem Segura da Fly.io: Uma Imersão nos Tokens Macaroon

A Fly.io, uma empresa de tokens de portador de segurança, detalha seu sistema de segurança baseado em tokens Macaroon. A publicação se concentra em seu banco de dados tkdb personalizado, que utiliza LiteFS e Litestream para alta disponibilidade e persistência de dados, e comunicação segura por meio do protocolo Noise. Revogação de tokens, estratégias de cache e o uso de recursos do Macaroon para simplificar o gerenciamento de tokens de serviço e melhorar a segurança também são abordados. A experiência da Fly.io demonstra que, embora alguns recursos do Macaroon sejam pouco utilizados pelos usuários, eles oferecem benefícios significativos à infraestrutura interna, melhorando a confiabilidade e a segurança.