SpiceDBとはGoogleのZanzibarをベースに開発された認可システムを構築するためのオープンソースのソフトウェアです。
SpiceDBは独自のスキーマ言語を使い、リソースとサブジェクトとの関係やpermissionを記述することができるため非常に変更に強く柔軟に認可システムを構築することができます。
また、SpiceDBはクラスター構成の分散システムになっており、高可用性とスケーラビリティを持つためパフォーマンスにも優れています。
しかし、まだ本書を執筆する時点では情報が少なく特に国内での採用事例は非常に少ないです。
本書ではSpiceDBの概要や基本的な使い方、実際にSpiceDBを使って認可システムを構築する方法を解説します。
本書を通してSpiceDBや認可システムの実装について興味を持っていただける方がいたら幸いです。


SpiceDB入門 - ゼロから学ぶ次世代認可システムの設計と実装

はじめに

SpiceDBについて

Playgroundを使ってSpiceDBを試してみる

AuthZed Dedicated(マネージドSpiceDB)を使ってみる

ZanzibarとSpiceDBの関係

分散システムとしてのSpiceDB

New Enemy問題の対策(ZedTokensの使用)

SpiceDBにおけるRelationshipsを理解する

SpiceDBのスキーマ言語の文法

Minikubeを使ってローカルにSpiceDBクラスターを構築する

Client Libraryの使用

SpiceDBのスキーマチェックとバリデーションテスト

おわりに

zenn_article

typescript

kubernetes

認可

spicedb

ぱんだ