चैट · चर्चाएँ · न्यूज़लेटर · दस्तावेज़ · Ory Network आज़माएँ · नौकरियाँ

Ory Oathkeeper एक आइडेंटिटी एंड एक्सेस प्रॉक्सी (IAP) और एक्सेस कंट्रोल डिसीज़न API है जो एक्सेस नियमों (Access Rules) के सेट के आधार पर HTTP अनुरोधों को अधिकृत करता है। यह Google द्वारा डिज़ाइन किए गए BeyondCorp मॉडल का अनुसरण करता है और ज़ीरो-ट्रस्ट नेटवर्क में अनुप्रयोगों को सुरक्षित करता है।

---

• Ory Oathkeeper क्या है?
  • Ory Oathkeeper क्यों
• परिनियोजन विकल्प
  • स्थापना
• त्वरित आरंभ
• Ory Oathkeeper का उपयोग कौन कर रहा है
• इकोसिस्टम
  • Ory Kratos: आइडेंटिटी और उपयोगकर्ता इंफ्रास्ट्रक्चर और प्रबंधन
  • Ory Hydra: OAuth2 और OpenID Connect सर्वर
  • Ory Oathkeeper: आइडेंटिटी एंड एक्सेस प्रॉक्सी
  • Ory Keto: एक सर्वर के रूप में एक्सेस कंट्रोल नीतियाँ
• दस्तावेज़ीकरण
• Ory Oathkeeper का विकास
• सुरक्षा
  • कमजोरियों का खुलासा
• टेलीमेट्री

Ory Oathkeeper क्या है?

Ory Oathkeeper एक आइडेंटिटी एंड एक्सेस प्रॉक्सी (IAP) और एक्सेस कंट्रोल डिसीज़न API है। यह क्लाउड आर्किटेक्चर सर्वोत्तम अभ्यासों का अनुसरण करता है और निम्न पर केंद्रित है:

• HTTP अनुरोधों का प्रमाणीकरण और प्राधिकरण
• रिवर्स प्रॉक्सी या डिसीज़न API के रूप में कार्य करना
• पहचान जानकारी के साथ अनुरोधों को संशोधित करना
• मौजूदा API गेटवे और प्रॉक्सी के साथ एकीकरण
• कई प्रमाणीकरण और प्राधिकरण रणनीतियों का समर्थन
• ज़ीरो-ट्रस्ट नेटवर्क आर्किटेक्चर में कार्य करना

हम इसके आर्किटेक्चर, फीचर सेट और यह अन्य प्रणालियों से किस प्रकार तुलना करता है, यह जानने के लिए Ory Oathkeeper परिचय दस्तावेज़ से शुरुआत करने की सलाह देते हैं।

Ory Oathkeeper क्यों

Ory Oathkeeper को निम्न के लिए डिज़ाइन किया गया है:

• एप्लिकेशन कोड से प्रमाणीकरण और प्राधिकरण को अलग करना
• API गेटवे प्लगइन या स्टैंडअलोन प्रॉक्सी के रूप में कार्य करना
• विभिन्न एंडपॉइंट्स के लिए लचीले एक्सेस नियमों का समर्थन करना
• Ambassador, Envoy, AWS API Gateway, Nginx और अन्य के साथ एकीकृत करना
• प्रॉक्सी और साइडकार दोनों परिनियोजन मोड प्रदान करना
• क्लाउड नेटिव वातावरण में बिना किसी प्रयास के स्केल करना

Oathkeeper निम्न के साथ काम करता है:

• Ambassador auth service के माध्यम से
• Envoy External Authorization HTTP Filter के माध्यम से
• AWS API Gateway Custom Authorizers के माध्यम से
• Nginx सबरिक्वेस्ट परिणाम पर आधारित प्रमाणीकरण के माध्यम से

परिनियोजन विकल्प

आप Ory Oathkeeper को दो मुख्य तरीकों से चला सकते हैं:

• Ory Network पर एक प्रबंधित सेवा के रूप में
• Ory Enterprise License के साथ या उसके बिना, अपने नियंत्रण में एक सेल्फ-होस्टेड सेवा के रूप में

स्थापना

आप इंफ्रास्ट्रक्चर, परिनियोजन और अनुकूलन पर पूर्ण नियंत्रण के लिए Ory Oathkeeper को स्वयं चला सकते हैं।

स्थापना मार्गदर्शिका बताती है कि कैसे:

• Linux, macOS, Windows और Docker पर Oathkeeper स्थापित करें
• एक्सेस नियम और प्रमाणीकरण रणनीतियाँ कॉन्फ़िगर करें
• Kubernetes और अन्य ऑर्केस्ट्रेशन सिस्टम पर तैनात करें

यह मार्गदर्शिका आपको बिना लाइसेंस आवश्यकताओं के शुरुआत कराने के लिए ओपन सोर्स वितरण का उपयोग करती है। यह उन व्यक्तियों, शोधकर्ताओं, हैकर्स और कंपनियों के लिए बहुत उपयुक्त है जो प्रयोग करना, प्रोटोटाइप बनाना या बिना SLA के गैर-महत्वपूर्ण वर्कलोड चलाना चाहते हैं। आपको पूरा कोर इंजन मिलता है, और आप स्रोत से इसका निरीक्षण करने, विस्तार करने और इसे बनाने के लिए स्वतंत्र हैं।

यदि आप Oathkeeper को किसी व्यवसाय-महत्वपूर्ण प्रणाली के भाग के रूप में चलाते हैं, तो आपको परिचालन और सुरक्षा जोखिम कम करने के लिए एक वाणिज्यिक समझौते का उपयोग करना चाहिए। Ory Enterprise License (OEL) सेल्फ-होस्टेड Oathkeeper के ऊपर एक अतिरिक्त परत जोड़ता है और निम्न प्रदान करता है:

• ओपन सोर्स संस्करण में उपलब्ध नहीं होने वाली अतिरिक्त एंटरप्राइज़ सुविधाएँ
• सेवा स्तर समझौतों के साथ नियमित सुरक्षा रिलीज़, जिनमें CVE पैच शामिल हैं
• उन्नत स्केलिंग, मल्टी-टेनेंसी और जटिल परिनियोजन के लिए समर्थन
• SLA के साथ प्रीमियम समर्थन विकल्प, इंजीनियरों तक सीधी पहुँच और ऑनबोर्डिंग सहायता
• बार-बार और सत्यापित, अद्यतित एंटरप्राइज़ बिल्ड के साथ एक निजी Docker रजिस्ट्री तक पहुँच

गारंटीकृत CVE सुधार, वर्तमान एंटरप्राइज़ बिल्ड, उन्नत सुविधाएँ और प्रोडक्शन में समर्थन के लिए, आपको एक वैध Ory Enterprise License और Ory Enterprise Docker रजिस्ट्री तक पहुँच की आवश्यकता है। अधिक जानने के लिए, Ory टीम से संपर्क करें।

त्वरित आरंभ

Linux, macOS, Windows और Docker पर Ory Oathkeeper कैसे स्थापित करें और स्रोत से Ory Oathkeeper कैसे बनाएँ, यह जानने के लिए Ory डेवलपर दस्तावेज़ीकरण पर जाएँ।

Ory Oathkeeper का उपयोग कौन कर रहा है

Ory समुदाय व्यक्तियों, कंपनियों और अनुरक्षकों के कंधों पर खड़ा है। Ory टीम सभी शामिल लोगों को धन्यवाद देती है - बग रिपोर्ट और फीचर अनुरोध जमा करने से लेकर पैच और दस्तावेज़ीकरण का योगदान करने तक। Ory समुदाय में 50.000 से अधिक सदस्य हैं और यह बढ़ रहा है। Ory स्टैक हर दिन हजारों कंपनियों में 7.000.000.000+ API अनुरोधों की सुरक्षा करता है। आप में से प्रत्येक के बिना यह संभव नहीं होता!

निम्नलिखित सूची उन कंपनियों का प्रतिनिधित्व करती है जिन्होंने इस यात्रा में हमारा साथ दिया और हमारे इकोसिस्टम में उत्कृष्ट योगदान दिया। यदि आपको लगता है कि आपकी कंपनी यहाँ स्थान पाने योग्य है, तो [email protected] पर अभी संपर्क करें!

सभी व्यक्तिगत योगदानकर्ताओं को बहुत-बहुत धन्यवाद

इकोसिस्टम

हम अपने आर्किटेक्चर डिज़ाइन के संदर्भ में Ory का निर्माण कई मार्गदर्शक सिद्धांतों पर करते हैं:

• न्यूनतम निर्भरताएँ
• हर जगह चलता है
• बिना प्रयास के स्केल होता है
• मानवीय और नेटवर्क त्रुटियों के लिए गुंजाइश कम करें

Ory का आर्किटेक्चर एक Container Orchestration प्रणाली पर सर्वोत्तम रूप से चलने के लिए डिज़ाइन किया गया है जैसे Kubernetes, CloudFoundry, OpenShift, और समान प्रोजेक्ट। बाइनरी छोटी (5-15MB) और सभी लोकप्रिय प्रोसेसर प्रकारों (ARM, AMD64, i386) के लिए उपलब्ध होती हैं और ऑपरेटिंग सिस्टम (FreeBSD, Linux, macOS, Windows) बिना सिस्टम निर्भरताओं (Java, Node, Ruby, libxml, ...) के।

Ory Kratos: पहचान और उपयोगकर्ता इन्फ्रास्ट्रक्चर तथा प्रबंधन

Ory Kratos एक API-first पहचान और उपयोगकर्ता प्रबंधन प्रणाली है जिसे निम्न के अनुसार बनाया गया है: क्लाउड आर्किटेक्चर की सर्वोत्तम प्रथाएँ. यह उन मुख्य उपयोग-मामलों को लागू करता है जिनसे लगभग हर सॉफ़्टवेयर एप्लिकेशन को निपटना होता है: Self-service Login और Registration, Multi-Factor Authentication (MFA/2FA), Account Recovery और Verification, Profile, और Account Management।

Ory Hydra: OAuth2 और OpenID Connect सर्वर

Ory Hydra एक OpenID Certified™ OAuth2 और OpenID Connect प्रदाता है जो किसी भी मौजूदा पहचान प्रणाली से आसानी से जुड़ता है एक छोटा "bridge" एप्लिकेशन लिखकर। यह उपयोगकर्ता इंटरफ़ेस और उपयोगकर्ता अनुभव प्रवाहों पर पूर्ण नियंत्रण देता है।

Ory Oathkeeper: पहचान और पहुँच प्रॉक्सी

Ory Oathkeeper एक BeyondCorp/Zero Trust पहचान और पहुँच प्रॉक्सी (IAP) है जिसमें कॉन्फ़िगर करने योग्य प्रमाणीकरण, प्राधिकरण, और आपकी वेब सेवाओं के लिए अनुरोध परिवर्तन नियम हैं: JWT प्रमाणित करें, Access टोकन, API कुंजियाँ, mTLS; जाँचें कि क्या शामिल विषय को अनुरोध करने की अनुमति है; परिणामी सामग्री को कस्टम हेडर (X-User-ID), JSON Web टोकन और बहुत कुछ में एन्कोड करें!

Ory Keto: एक्सेस नियंत्रण नीतियाँ एक सर्वर के रूप में

Ory Keto एक नीति निर्णय बिंदु है। यह एक्सेस नियंत्रण नीतियों के एक सेट का उपयोग करता है, जो AWS IAM नीतियों के समान है, ताकि यह निर्धारित किया जा सके कि कोई विषय (उपयोगकर्ता, एप्लिकेशन, सेवा, कार, ...) अधिकृत है किसी संसाधन पर एक निश्चित क्रिया करने के लिए।

दस्तावेज़ीकरण

पूर्ण Oathkeeper दस्तावेज़ीकरण यहाँ उपलब्ध है: www.ory.com/docs/oathkeeper, जिसमें शामिल हैं:

• इंस्टॉलेशन गाइड
• कॉन्फ़िगरेशन संदर्भ
• HTTP API दस्तावेज़ीकरण
• एक्सेस नियम कॉन्फ़िगरेशन

अपग्रेड और चेंजलॉग के लिए, UPGRADE.md और CHANGELOG.md देखें।

Ory Oathkeeper का विकास

जानकारी के लिए DEVELOP.md देखें:

• योगदान दिशानिर्देश
• पूर्वापेक्षाएँ
• स्रोत से इंस्टॉल करें
• टेस्ट चलाना
• Docker इमेज बनाना

सुरक्षा

कमजोरियों का खुलासा

यदि आपको लगता है कि आपको कोई सुरक्षा कमजोरी मिली है, तो कृपया इसे फ़ोरम, चैट या GitHub पर सार्वजनिक रूप से पोस्ट न करें। आप ज़िम्मेदार खुलासे के लिए सारी जानकारी हमारे security.txt में पा सकते हैं।

टेलीमेट्री

हमारी सेवाएँ सारांशित, अनामीकृत डेटा एकत्र करती हैं जिसे वैकल्पिक रूप से बंद किया जा सकता है। अधिक जानने के लिए यहाँ क्लिक करें।