在Fiware中实现安全

Question

我试图部署由Orion CB和一些webapps组成的基于Fiware的系统，并且我想通过使用不同的安全性GE可用来在此部署中包含安全性。 OrionCB在Centos上运行，并且（即）authorization-pdp-authzforce在Ubuntu TLS上运行。这是否意味着我需要使用（即）两个VPS？

Answer 1

AuthZForce不应该与Orion Context Broker在同一台机器上运行。这并不意味着你不能，只有你不是强迫来做到这一点。

在同一台机器上运行更合理（但仍需要而不是）是运行策略实施代理。目前有一对夫妇与FIWARE合作：

• FIWARE Wilma PEP Proxy。
• FIWARE Orion PEP。

它们都是使用NodeJS开发的，所以它们应该在CentOS上运行就好了。请记住，即使您使用AuthZForce，您仍然需要一个PEP代理。