[TIL] 241212 - 대규모 AI 시스템 설계 프로젝트 7일차

Do - List

• 코드카타
• JAVA 모의 면접
• 업체 생성 및 조회 기능 구현

---

업체 생성 테스트

허브 ID 검증 테스트

특정 업체 조회

업체 ID 검증 테스트

업체 소속 허브 조회

업체 ID 검증 테스트

---

* MSA 서비스 간 호출에서의 보안

order-service를 통해서만 호출되는 product-service의 상품 재고 감소 API가 존재한다.

상품 재고 감소 API가 시스템에서 호출되기 때문에 아무 권한 없이 호출할 수 있게 설계했다.

만약 해커가 product-service의 호스트와 포트번호를 알아내서 토큰 없이 상품 재고를 감소시키는 문제가 발생할 수 있을까? 해당 문제를 막기위해서는 어떻게 해야할까?

• Private 네트워크 구성:product-service는 외부에서 접근할 수 없도록 VPC(가상 사설 네트워크) 내부에 배치합니다. 이를 통해 외부에서는 접근이 불가능하고, 같은 네트워크에 있는 order-service만 호출 가능합니다.
• API Gateway 활용:모든 요청이 API Gateway를 통해서만 들어오도록 설정하고, Gateway에서 order-service에서 발생한 요청만 product-service로 전달하도록 설정합니다.