Несколько экземпляров PAC и PDP в XACML 3.0

Question

Я использую XACML 3.0. Я просто хочу знать, каковы наилучшие методы разделения экземпляров PEP и PDP. У меня есть три сценария, которые лучше всего подходят для облачной реализации.

1. У меня есть один экземпляр PEP, который будет общаться с несколькими экземплярами PDP.
2. У меня есть несколько PEP и несколько экземпляров PDP, которые будут общаться друг с другом.
3. У меня есть несколько экземпляров PEP, которые будут связываться с одним экземпляром PDP.

Answer 1

Типичное развертывание, которое я вижу, - это одна или несколько точек принудительного применения (PEP), взаимодействующих с балансировщиком нагрузки, который находится перед несколькими PDP, которые все одинаково настроены.

Это верно для любой версии XACML.

PDP редко взаимодействуют друг с другом, хотя вы можете представить, что ваш PDP общается с другим через разъем PIP.

--- РЕДАКТИРОВАТЬ --- Вот схема архитектуры