Apigee との連携による FAPI 対応、および GCP を活用したフェイルオーバー機能についてご紹介しました
2019 年 11 月 6 日（水）に開催された Google Cloud Inside Fintech に弊社の Solution Strategist 工藤が登壇し、Financial-grade API (FAPI) と、Google Apigee と Authlete の連携による FAPI 対応、そして SaaS 事業者としての弊社の Google Cloud 活用についてご紹介しました。参加者のみなさまへの有益な情報提供となれば幸いです。
あらためて、Apigee との連携による FAPI 対応、および Google Cloud Platform (GCP) を活用したフェイルオーバー機能についてまとめます。
Google Apigee と Authlete の連携による FAPI 対応
FAPI Part 2 (Read & Write) では、一般的な OAuth 2.0 に比較して、たとえば以下のような高いセキュリティ対策が必須となります。
- Request Object による認可リクエストの保護
- Hybrid Flow もしくは JARM による認可レスポンスの保護
- 相互 TLS もしくは private_key_jwt によるクライアント認証
- “Sender-constrained” アクセストークンの発行・検証
Apigee と Authlete の連携により、Apigee 上にこれらの機能を追加開発することなく、FAPI Part 2 への対応が可能となります。
複数 GCP リージョンを活用した Authlete サービスのフェイルオーバー
Authlete はお客さまの要件に応じてマネージドクラウドもしくはオンプレミスにてサービスを提供しており、マネージドクラウドの基盤としては GCP を採用しています。
先般提供を開始した「災害対策向けフェイルオーバー」では、GCP の複数リージョンを活用しています。主リージョン（例：東京）で運用している Authlete サーバーが機能不全に陥った場合でも、副リージョン（例：大阪）の Authlete サーバーが応答し、サーバーを切り替え、安定したサービス提供を実現いたします。サーバーの切り替えは自動で行われ、お客様側でサーバーの切り替え等の作業も発生いたしません。
当日の発表資料はこちらでご覧いただけます。