RPCに特化したGoogleのセキュリティ通信ALTSとは何か - ぼちぼち日記

はじめに 昨年、Googleから Google Cloud Platform に関するWhitePaperがいくつか公開されました。その中でGoogleのサービス内部で使われている新しいALTSというプロトコルを説明した文書「Application Layer Transport Security」は、読んでみると非常に面白く、セキュアなサービス間通信には本当に何が必要なのか、といったことを改めて深く考えさせられるものでした。物理的なマシンからサービス運用まで、ALTSがカバーする範囲は幅広い領域に渡り、あの巨大なGoogleのサービスをよくここまでまとめ上げたものだとホント感心させられます。 以前から、Googleはデータセンタ内のサービス通信までも暗号化を進めていると言われていました。それは、2013年にエドワード・スノーデンが暴露した資料が、Googleのデータセンタ内部の通信データ

[jovi0608]

久々にブログ書きました。

[yamaz]

googleにはこの手の根本から見直す系のコンポーネントがたくさんあるけど、どういう部隊と指揮系統で企画し、実現してるかとても興味ある。

[oinume]

Google内部のセキュリティの話

[matsnow]

自社サービスのためにプロトコルをフルスクラッチで作れてしまうのがGoogleのすごいところ。

[braitom]

Googleが内部で使っているプロトコルALTSについて。RPCに特化した独自プロトコル。独自内部PKIシステムも構築して運用している。これはすごい。

[nobusue]

コンテナ化する場合、TLSのようにサーバーに紐付いたセキュリティでは機能が足りないというお話。さすがGoogle。

[roshi]

BigTableがHadoopになって公開されたように、これもそのうち公開されたりするんだろうか。

[efcl]

Google内部で使われてる「Application Layer Transport Security」について。 データセンター内のサービス間通信

[mkusunok]

かなり作り込んでてカッコ良すぎるな

[ravelll]

Application Layer Transport Security

[yosuke_furukawa]

ALTS、WANなのかLANなのかを特定して暗号化するかしないかを自動で決めつつ、アプリケーションレイヤからは完全に透過。TLSが仕様策定当時は自社の仕組みにマッチしなかったからといってプロトコルから再実装すごすぎる

[Dai_Kamijo]

Google 社内で使われている RPC に特化したセキュアなプロトコル ALTS について詳しく解説しているエントリ。このあたりは本当に凄い。 / “RPCに特化したGoogleのセキュリティ通信ALTSとは何か - ぼちぼち…” — Takuto Wada (@t_wada)

[t-wada]

Google 社内で使われている RPC に特化したセキュアなプロトコル ALTS について詳しく解説しているエントリ。このあたりは本当に凄い。