土法炼钢 · 系统与基础设施

Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记：机制拆解、踩坑复盘与可核对证据，少空谈。

google 标签归档

共 4 篇文章 · 返回首页

【身份与访问控制工程】Zanzibar 风格权限系统：Google 的全球授权引擎

2026-06-18 | architecture · security | #zanzibar #authorization #google #relation-based #spicedb #auth0-fga #consistency #zookie #rebac

Google Zanzibar 论文在 2019 年发布后，引发了开源授权系统的一波重新设计：Auth0 FGA、SpiceDB、Permify、Ory Keto——全都基于 Zanzibar 的'关系图+命名空间配置'模型。但论文本身只讲了 What，没深入 Why。本文从 Zanzibar 的 relation…

【零信任安全架构】BeyondCorp 六篇论文全景：Google 怎么把零信任从概念变成全公司现实

2026-06-12 | architecture · security | #beyondcorp #google #zero-trust #access-proxy #trust-engine #device-inventory #migration

Google 的 BeyondCorp 是最早把零信任从概念推到全公司规模的工程实践。从 2014 年第一篇论文到 2018 年第六篇，这六篇论文记录了每一次架构决策的动机、执行过程和后果。本文不是要点复述，而是把六篇论文当工程复盘来读。