Anchor entwickelt einen X.509-Zertifikatsservice mit Fastly KV Store

Die Herausforderung

Wir leben in einer Welt, in der Datensicherheit zunehmend wichtiger wird und sogar das US-amerikanische Weiße Haus von „Zero-Trust-Modellen“ spricht. Softwareentwickler stehen vor der Herausforderung, Daten bei der Übertragung zwischen verschiedenen Services vollständig zu verschlüsseln. Die Einrichtung einer Backend-Verschlüsselung geht für Entwicklerteams allerdings mit Komplikationen und hohem Aufwand einher. Anchor bietet eine Lösung: Mit seinem Edge-basierten Service können Entwickler Anwendungen und Infrastrukturen mühelos verschlüsseln, ohne sich dabei auf ein Sicherheits- oder Operations-Team verlassen zu müssen.

Kunden erwarten von Anchor zuverlässige, hochverfügbare und sichere Zertifikatsservices für ihre Anwendungen und Infrastruktur. Daher brauchte auch Anchor einen Serverless-Compute-Anbieter, auf den vollkommener Verlass ist. Schnelle Skalierung und eine zukunftsfähige Infrastruktur, die mit dem jungen Unternehmen wachsen kann, zählten zu den Prioritäten. Konkret wollte Anchor seinen Service auf einem Edge-basierten Key-Value (KV) Object Store aufbauen, der die für die nahtlose Bereitstellung von Verschlüsselungen an Kunden erforderliche Programmierbarkeit, Performance und Verfügbarkeit bietet. Neben Fastly hat Anchor auch andere – sowohl bekannte als auch unbekanntere – Anbieter von Objektspeichern in Betracht gezogen. Doch wie sich herausstellte, verfügte nur Fastly über die erforderlichen Funktionen.

Unsere Lösung

Fastly Compute, vormals Compute@Edge, ermöglicht es Anchor, das ultraschnelle weltweite Edge-Netzwerk von Fastly zu nutzen und gleichzeitig seine eigene Geschäftslogik über einen nutzerdefinierten Caching Layer zu implementieren, was Entwicklern das nötige Innovationspotenzial beim Zertifikatsmanagement bietet. Der Fastly KV Store versorgt Anchor mit globalen, strapazierfähigen Speicherkapazitäten, hinter der die Leistungsfähigkeit der Fastly Plattform steht. Auf diese Weise können die Entwickler des Unternehmens leistungsstarke Anwendungen erstellen, ohne Daten aus einer zentralen Cloud abrufen zu müssen.

Nutzerdefinierte Authentifizierungslogik

„Wir haben uns viele Anbieter von Objektspeichern angeschaut, aber der KV Store von Fastly gefiel uns am besten, weil er mit Fastly Compute integriert ist“, sagt Ben Burkert, CTO bei Anchor. „So war es uns möglich, unsere eigene Authentifizierungslogik im Rahmen eines Fastly Caching Layer vor den KV Store zu schalten, den wir für die Bereitstellung von Paketen für unsere Kunden verwenden.“

Mit Fastlys Architektur kann Anchor die Zugriffskontrolle und Berechtigungslogik in seiner eigenen SaaS-Anwendung steuern. „Wir profitieren nicht nur von hoher Verfügbarkeit für Objekte und Pakete im KV Store, sondern halten auch die Zügel in puncto Sicherheit in der Hand, da wir die gesamte Zugriffskontrolle in unserem eigenen Produkt unterbringen“, erklärt Burkert.

Entwicklerfreundliche Tools und Support

„Fastly ist entwicklerfreundlicher als andere Anbieter, und die Compute-Plattform war noch nie so gut“, so Burkert weiter. Entwicklungssysteme zu verwenden, die lokal betrieben werden, aber sich wie in der Liveumgebung verhalten, ist für Burkert wichtig. „Es ist wirklich angenehm, dass die Entwicklertools lokal genutzt werden können, denn so können wir unseren Caching Layer auf unseren eigenen Entwicklungssystemen erstellen und sicher sein, dass er auch in der Produktivumgebung funktioniert. Mit anderen Worten, die Liveumgebung in unserer Entwicklungsumgebung simulieren zu können, hebt Fastly deutlich von anderen Anbietern ab“, sagt er.

Eine gute Testumgebung fördert Innovation. „Wir scheuen Änderungen auf dem Edge Layer nicht, weil wir mit Fastly Tests schreiben können, die den gesamten Stack abdecken – den Edge Layer, unseren SaaS- und Backend-Verschlüsselungs-Layer. Diese Tests geben uns die Gewissheit, dass unsere Lösung sicher ist und erwartungsgemäß funktioniert“, so Burkert.

Burkerts Team hat die Toolchain von Fastlys Command Line Interface (CLI) individuell angepasst und sie in Zusammenarbeit mit Fastly in Anchors SaaS-System integriert. „Fastlys Codebase und Entwickler-Support sind einfach genial. Das Support-Team legt sich richtig ins Zeug, was sich an den gebotenen Tools und Leistungen zeigt. Alle gemeldeten Probleme werden schnell und mit gebotener Ernsthaftigkeit angegangen“, schwärmt er.

Leistungsfähiger, zuverlässiger und sicherer Service

Die Kunden von Anchor müssen sich bei der Bereitstellung ihrer eigenen Dienste auf eine hochverfügbare und leistungsfähige Kerninfrastruktur von Anchor verlassen können. Andernfalls treten schnell Probleme auf. So sind beispielsweise X.509-Zertifikate nicht mehr verfügbar, wenn kritische Ressourcen nicht aus dem Cache abrufbar sind. „Nur Fastly lässt uns einen Caching Layer entwickeln, der unseren Service auszeichnet. Gerade als junges Unternehmen schätzen wir Fastlys Unterstützung und Leistungsversprechen sehr“, so Burkert abschließend.

Fazit

Anchor konzentriert sich auf den Aufbau einer entwicklerfreundlichen Verschlüsselungslösung. Da kommt der entwicklerorientierte Ansatz von Fastly für Burkert und sein Team wie gerufen. Caching, Edge Computing und Objektspeicher – Fastly Compute und KV Store bieten die Flexibilität, Verfügbarkeit, Skalierbarkeit und Hilfestellung, die Anchor zum Aufbau eines für Entwickler konzipierten Verschlüsselungsservice braucht.