Details

Объект исследования — система межсервисной авторизации высоконагруженной микросервисной платформы Mindbox (около 160 микросервисов, свыше 2 млн запросов в минуту). Тема работы — автоматическая бесшовная ротация криптографических ключей подписи JWT. Цель работы — спроектировать, реализовать и внедрить систему такой ротации. Методологической основой работы выступает системный анализ: декомпозиция системы межсервисной авторизации на взаимосвязанные элементы, анализ их связей и ограничений, синтез целевой архитектуры и её экспериментальная апробация. Разработана система из пяти компонентов. Бесшовность обеспечивает трёхшаговый алгоритм ротации с grace-периодами и проверкой доступности ключей; межконтурное взаимодействие построено на Token Exchange. Использованы C#, Go, Docker, Kubernetes, PostgreSQL и Yandex Cloud. Система внедрена в промышленную эксплуатацию: ключи ротируются автоматически по расписанию, время ответа по 95-му процентилю — 8 мс при SLO 30 мс, подтверждённая пропускная способность — 15 000 запросов в секунду, за два месяца эксплуатации инцидентов авторизации не зафиксировано. Результаты применимы в высоконагруженных микросервисных платформах, требующих плановой смены ключей без простоя. Подтверждена гипотеза: бесшовная автоматическая ротация достижима собственным решением на основе открытых стандартов с учётом особенностей существующей архитектуры.

This work addresses service-to-service authorization in Mindbox, a large-scale microservice platform that runs roughly 160~services and handles over 2~million requests per minute. The subject of the work is automated zero-downtime rotation of cryptographic JWT signing keys. The aim is to design, implement, and deploy such a rotation system.\par Methodologically, the work rests on systems analysis: it decomposes the service-to-service authorization system into interrelated elements, analyzes their relationships and constraints, synthesizes a target architecture, and validates it experimentally.\par The resulting system comprises five components. A three-step rotation algorithm with grace periods and key-availability checks delivers zero downtime, while cross-environment requests rely on Token Exchange. The system is written in C\# and Go, packaged with Docker and Kubernetes, backed by PostgreSQL, and deployed on Yandex Cloud. It now runs in production: keys rotate automatically on a schedule, the 95th-percentile response time is 8~ms against a 30~ms SLO, measured throughput reaches 15,000~requests per second, and no authorization incidents have occurred in two months of operation.\par The results apply to any large-scale microservice platform that needs scheduled, zero-downtime key rotation, and they confirm the hypothesis: such rotation is achievable with an in-house solution built on open standards and tailored to the platforms existing architecture.