我正在使用XACML3.0,我只想知道分离PEP和PDP实例的最佳实践是什么。我这里有三个场景,其中一个是云实现方式最好的方案。
发布于 2014-01-07 13:57:05
我看到的典型部署是一个或多个执行点(PEP),与位于多个PDP前面的负载均衡器进行通信,这些PDP都是配置相同的。
任何版本的XACML都是如此。
PDP很少一起交流,尽管你可以想象你会有一个PDP通过一个PIP连接器与另一个人交谈。
--编辑--这是一个架构图

https://stackoverflow.com/questions/20968903
复制相似问题