ory/oathkeeper受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero Trustのホワイトペーパーに着想を得ています。Goで書かれています。
Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy (IAP) および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。
Ory Oathkeeper は、Identity & Access Proxy (IAP) および Access Control Decision API です。クラウドアーキテクチャのベストプラクティスに従い、以下に重点を置いています:
まずは Ory Oathkeeper 導入ドキュメント をお読みいただき、そのアーキテクチャ、機能セット、他のシステムとの比較について詳しく学ぶことをお勧めします。
Ory Oathkeeper は次のことを目的に設計されています:
Oathkeeper は以下と連携します:
Ory Oathkeeper は次の2つの主要な方法で実行できます:
インフラストラクチャ、デプロイ、カスタマイズを完全に制御するために、Ory Oathkeeper を自分で実行できます。
インストールガイド では、次の方法を説明しています:
このガイドでは、ライセンス要件なしで始められるオープンソースディストリビューションを使用します。個人、研究者、ハッカー、そして実験やプロトタイプ作成、SLA なしで重要度の低いワークロードを実行したい企業に最適です。完全なコアエンジンを入手でき、ソースから検査、拡張、ビルドすることも自由にできます。
Oathkeeper をビジネスクリティカルなシステムの一部として実行する場合は、運用リスクとセキュリティリスクを軽減するために商用契約を使用してください。Ory Enterprise License (OEL) はセルフホストの Oathkeeper に追加され、以下を提供します:
保証された CVE 修正、最新のエンタープライズビルド、高度な機能、本番環境でのサポートを得るには、有効な Ory Enterprise License と Ory Enterprise Docker レジストリへのアクセスが必要です。詳細については、Ory チームにお問い合わせください。
Ory Developer Documentation で、Linux、macOS、Windows、Docker に Ory Oathkeeper をインストールする方法と、ソースから Ory Oathkeeper をビルドする方法を学んでください。
Ory コミュニティは、個人、企業、メンテナーの皆様の上に成り立っています。Ory チームは、バグレポートや機能リクエストの送信から、パッチやドキュメントの貢献まで、関わってくださったすべての方に感謝します。Ory コミュニティは5万人以上のメンバーを数え、成長を続けています。Ory スタックは、毎日何千もの企業の 7.000.000.000+ 件以上の API リクエストを保護しています。これらはすべて、皆様一人ひとりのおかげです。
