xacml - XACML 3.0 複数の PEP および PDP インスタンス

Question

XACML 3.0 を使用していますが、PEP インスタンスと PDP インスタンスを分離するためのベスト プラクティスを知りたいだけです。ここには 3 つのシナリオがあり、クラウドの実装方法に応じてどれが最適かを説明します。

1. 複数の PDP インスタンスと通信する PEP のインスタンスが 1 つあります。
2. 互いに通信する複数の PEP と複数の PDP インスタンスがあります。
3. 1 つの PDP インスタンスと通信する複数の PEP インスタンスがあります。