पिछले कुछ महीनों से, Redis एजुकेशन टीम Redis सुरक्षा को कवर करने वाले एक नए कोर्स पर कड़ी मेहनत कर रही है। आज, हमें RU330: Redis Security की सामान्य उपलब्धता की घोषणा करते हुए खुशी हो रही है! यदि आप प्रोडक्शन में Redis चलाते हैं, तो आप निश्चित रूप से साइन अप करना चाहेंगे।
यदि आपको अधिक प्रेरणा की आवश्यकता है, तो कृपया पढ़ते रहें।
Redis सुरक्षा क्यों?
यह एक सार्वभौमिक सत्य है कि कोई भी डेटाबेस जो अपने नमक के लायक है, सुरक्षित होना चाहिए। लेकिन आप Redis को कैसे सुरक्षित करते हैं? अगर हम पूरी तरह से ईमानदार हैं, तो Redis के शुरुआती विकास ने आमतौर पर सुरक्षा पर उपयोगिता और स्थिरता को प्राथमिकता दी।
हाल के वर्षों में यह बदल गया है, विशेष रूप से Redis 6 की रिलीज़ के साथ। अब, आप एक्सेस कंट्रोल लिस्ट (ACLs) का लाभ उठाकर कम से कम विशेषाधिकार के सिद्धांत को लागू कर सकते हैं, और TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) एन्क्रिप्शन को सक्षम करके अपने Redis कनेक्शन को सुरक्षित कर सकते हैं।
इस गति को आगे बढ़ाते हुए, हम Redis सुरक्षा के लिए निश्चित गाइड बनाना चाहते थे, और ठीक है, RU330: Redis Security उस प्रयास का फल है।
तो, यह कोर्स कौन पढ़ा रहा है? आपको इसे क्यों लेना चाहिए? और आप क्या सीखने जा रहे हैं?
कोर्स प्रशिक्षक
Redis सुरक्षा का विचार Jamie Scott के साथ शुरू हुआ, जो सुरक्षा पर केंद्रित एक Redis प्रोडक्ट मैनेजर हैं। ग्राहकों के साथ सुरक्षा के बारे में दैनिक बात करते हुए, Jamie ओपन सोर्स Redis 6, Redis Enterprise, और Redis Enterprise Cloud के लिए सुरक्षा सुविधा विकास में गहराई से शामिल रहे हैं। कहने की जरूरत नहीं, Jamie इस प्रयास को आगे बढ़ाने के लिए आदर्श व्यक्ति थे, और Jamie सुरक्षा कोर्स के अधिकांश भाग के लिए प्रमुख शिक्षक हैं।
मैं Jamie का सह-शिक्षक हूं। एक लंबे समय से सॉफ्टवेयर इंजीनियर, तकनीकी लेखक, और अनुभवी Redis University पाठ्यक्रम डेवलपर के रूप में, मैंने Jamie को एक आकर्षक, जानकारीपूर्ण कोर्स बनाने में मदद की है जो उम्मीद है कि आपके समय के लायक है।
आप क्या सीखेंगे
हमारा कोर्स सुरक्षा शिक्षा के लिए एक समग्र दृष्टिकोण अपनाता है।
किसी भी Redis-विशिष्ट विषय में जाने से पहले, हम कुछ सामान्य सुरक्षा सिद्धांतों से शुरू करते हैं जो हमें लगता है कि हर किसी को पता होने चाहिए। हम सूचना सुरक्षा की मूल बातें कवर करते हैं, जिसमें CIA त्रय (गोपनीयता, अखंडता, और उपलब्धता), डिफेंस इन डेप्थ, और कम से कम विशेषाधिकार का सिद्धांत शामिल है। यह Redis के बुनियादी सुरक्षा नियंत्रणों के दौरे के लिए मंच तैयार करता है। बाद में कोर्स में, हम एन्क्रिप्शन और पब्लिक की क्रिप्टोग्राफी का गहन परिचय प्रदान करते हैं, फिर आपको दिखाते हैं कि अपने Redis डिप्लॉयमेंट में TLS को कैसे लागू किया जाए।
Redis की सुरक्षा सुविधाओं के पीछे के तर्क को समझाते हुए, हमारा लक्ष्य आपको प्रोडक्शन में जाने पर सर्वोत्तम निर्णय लेने में मदद करना है। उदाहरण के लिए, हम चाहते हैं कि आप इस बारे में गहराई से सोचें कि आपके एप्लिकेशन को वास्तव में Redis एक्सेस के किस स्तर की आवश्यकता है। यदि आप एक ऐसी सेवा चला रहे हैं जिसका एकमात्र काम RediSearch के खिलाफ चलाए गए खोज क्वेरी को वापस करना है, तो आप उस सेवा के लिए एक विशिष्ट ACL उपयोगकर्ता बनाना चाहेंगे। आपके द्वारा परिभाषित ACL उपयोगकर्ता कुछ इस तरह दिख सकता है:
user searchservice on >secret +FT.SEARCH ~*
यह ACL निर्देश एक उपयोगकर्ता बनाता है जो ठीक एक Redis कमांड चलाने में सक्षम है: FT.SEARCH, जो एक RediSearch इंडेक्स को क्वेरी करता है। यह एक अच्छी प्रथा है क्योंकि यह संभावना को कम करता है कि यदि आपका एप्लिकेशन कभी समझौता किया जाता है तो यह कोई नुकसान करेगा। उदाहरण के लिए, आपका एप्लिकेशन FLUSHDB को कॉल नहीं कर पाएगा, एक कमांड जो सभी Redis डेटा को ड्रॉप कर देगी और संभवतः आपके उपयोगकर्ताओं को कुछ असुविधा का कारण बनेगी।
डरावनी कहानियाँ
आप इस कोर्स को Redis डरावनी कहानी से बचने की तकनीकों की एक श्रृंखला के रूप में सोच सकते हैं। वास्तव में, क्योंकि Redis को इतने व्यापक रूप से तैनात किया जाता है, यह हैकर्स (बुरे प्रकार) और स्क्रिप्ट किडीज़ का लक्ष्य हो सकता है। एक प्रकार की प्रेरणा के रूप में, Jamie और मेरे मन में कोर्स में हर हफ्ते एक अलग Redis डरावनी कहानी पेश करने का विचार आया। आप कुछ कुख्यात Redis कारनामों के बारे में जानेंगे और उनसे बचने के लिए क्या किया जा सकता था।
ओपन सोर्स Redis
यह कोर्स ओपन सोर्स Redis पर केंद्रित है, इसलिए यह अधिकांश Redis उपयोगकर्ताओं पर व्यापक रूप से लागू होता है। कभी-कभी हम Redis Enterprise या Redis Enterprise Cloud की एक सुविधा की ओर इशारा करेंगे, जिसकी आपको अपने संगठन में Redis के उपयोग को बढ़ाने के रूप में आवश्यकता हो सकती है। लेकिन Redis ओपन सोर्स Redis उपयोगकर्ताओं के लिए भी पूरी तरह से प्रतिबद्ध है, इसलिए हम इस कोर्स में ओपन सोर्स Redis पर जोर देते हैं, ठीक वैसे ही जैसे हम आज उपलब्ध अन्य छह Redis University कोर्स में करते हैं।
अपने Redis डिप्लॉयमेंट को सुरक्षित करें
आप Redis सुरक्षा सीख सकते हैं, और सही सुरक्षा निर्णय लेकर अधिकांश हमलावरों को विफल भी कर सकते हैं। RU330: Redis Security आपको यह सब सिखाता है, साथ ही कई सिद्धांत जिन्हें आप किसी भी सिस्टम पर लागू कर सकते हैं जिसे आपको सुरक्षित करने की आवश्यकता है।
कोर्स प्रशिक्षक-गति वाला है, जो तीन सप्ताह तक चलता है, अंतिम परीक्षा के लिए एक और सप्ताह के साथ। रास्ते में, मैं कोर्स डिस्कॉर्ड चैनल में आपके सभी सवालों का जवाब देने या बस "हाय" कहने के लिए उपलब्ध रहूंगा। हम आशा करते हैं कि आप हमारे साथ जुड़ेंगे!
