Framework para controle de acesso em Function-as-a-Service (FaaS)

Abstract

Controle de acesso é uma parte importante do uso de serviços em ambientes de nuvem. É necessário que o ambiente limite o acesso de usuários de acordo com a sua identidade e as permissões existentes. Essa tarefa é executada, em ambientes de nuvem, por ferramentas de Gestão de Identidade e Acesso (do inglês Identity and Access Management ou IAM). Entretanto, o uso de ferramentas de IAM limita o usuário aos serviços providos pelo provedor de nuvem em questão. Este trabalho apresenta um framework de controle de acesso para ambientes de Função como um Serviço (do inglês Function-as-a-Service ou FaaS) em nuvem pública. A segurança e o desempenho do framework são avaliados por meio de requisições de rede, de modo a validar que a ferramenta garante, de maneira eficaz, a autenticação e autorização dos usuários de forma segura em ambientes de FaaS. Os resultados iniciais indicam que o framework proposto oferece uma alternativa ao uso limitado de ferramentas tradicionais de IAM, as quais limitam o acesso de recursos a usuários cadastrados em provedores de nuvem pública.