Home Arrow Icon Knowledge base Arrow Icon Global Arrow Icon ما هي خيارات المصادقة المخصصة المتوفرة مع Gloo Gateway لـ Deepseek-R1


ما هي خيارات المصادقة المخصصة المتوفرة مع Gloo Gateway لـ Deepseek-R1


تقدم Gloo Gateway العديد من خيارات المصادقة المخصصة التي يمكن دمجها مع DeepSeek-R1 ، مما يعزز الأمان والتحكم في الوصول إلى النموذج. فيما يلي بعض ميزات المصادقة المخصصة الرئيسية المتاحة:

خدمة المصادقة الخارجية (مصادقة تحويلة)

تتضمن Gloo Gateway Enterprise خدمة مصادقة خارجي (EXT AUTH) تدعم بروتوكولات المصادقة المختلفة ، بما في ذلك مفاتيح LDAP و OIDC و BASION AUTH و API. تتيح هذه الخدمة تكامل منطق الأعمال المخصص من خلال إطار عمل مكون إضافي ، مما يتيح تحميل بروتوكولات المصادقة المفصلة وتكوينه بسهولة [1] [9].

مصادقة مرور

تتيح المصادقة المارة Gloo Gateway تفويض المصادقة إلى خدمة خارجية. يمكن القيام بذلك باستخدام إما Auth GRPC passthrough أو Auth HTTP passthrough ، وكلاهما يتوافق مع واجهة برمجة التطبيقات لخدمة إذن المبعوث. توفر هذه الطريقة المرونة من خلال السماح بمنطق مخصص إلى جانب آليات المصادقة المدمجة في Gloo Gateway [7].

خادم مصادقة مخصص

يمكن للمستخدمين تنفيذ خادم المصادقة المخصص الخاص بهم ودمجه مع Gloo Gateway. ومع ذلك ، على عكس المصادقة المارة ، لا يتم دمج خادم المصادقة المخصص مع خدمة مصادقة Gloo Gateway ولا يمكنه الاستفادة من آليات المصادقة المدمجة [7].

JSON Web Tokens (JWT)

تدعم Gloo Gateway استخدام رموز الويب JSON (JWT) للمصادقة. يمكن تنفيذ التحقق من JWT مباشرة داخل المبعوث ، مما يتطلب الحد الأدنى من الموارد وعدم مكالمات الخدمة الخارجية. هذه الطريقة فعالة وسريعة ، مما يجعلها مناسبة للبيئات ذات الحرائق العالية [1].

وكيل السياسة المفتوح (OPA) للترخيص

تتكامل Gloo Gateway مع وكيل السياسة المفتوحة (OPA) لتطبيق سياسات التفويض الدقيقة. باستخدام لغة ديناميكية تسمى Rego ، يمكن للمستخدمين تحديد قواعد إذن معقدة يمكن تطبيقها بعد المصادقة. هذا يسمح للتحكم المتطور في الوصول بناءً على أدوار المستخدم والأذونات والسمات الأخرى [1] [4].

ملحقات مخصصة

تدعم خدمة مصادقة Gloo Gateway الإضافات المخصصة المكتوبة في GO. يمكن لهذه المكونات الإضافية تمديد إمكانيات المصادقة المدمجة ، مما يسمح للمستخدمين بتنفيذ منطق المصادقة المتخصص المصمم لتلبية احتياجاتهم الخاصة [1].

من خلال الاستفادة من خيارات المصادقة المخصصة هذه ، يمكن للمستخدمين إدارة الوصول بشكل آمن إلى نماذج DeepSeek-R1 ، مما يضمن معالجة الطلبات المعتمدة فقط مع الحفاظ على المرونة والتحكم في سير عمل المصادقة.

الاستشهادات:
[1]
[2] https://www.solo.io/blog/navigating-deepseek-r1-security-concerns-and-guardrails
[3] https://kgateway.dev/docs/reference/helm/
[4]
[5] https://www.solo.io/blog/fast-
[6]
[7]
[8]
[9]
[10] https://www.solo.io/resources/video/demo-video-navigating-deepseek-r1-security-concerns-and-guardrails
[11] https://www.together.ai/models/deepeek-r1