AWS Visual Asset Management System (VAMS)는 물리적 AI를 위한 시각적 자산 관리 및 배포를 담당하는 AWS의 오픈소스 플랫 폼입니다. AWS가 VAMS 2.0을 출시했을 때 Cognito 그룹을 Casbin 기반 ABAC/RBAC 권한 시스템으로 교체했습니다. 최근 발표된 2.6 릴리스는 동일한 설계를 유지하며 그 위에 중앙 집중식 API 인가자를 추가했습니다.
프로덕션 환경에서 Casbin v2를 운영하며 v3로의 업그레이드 경로가 궁금하다면, 이 가이드가 여러분을 위한 것입니다. 변경 사항 이해부터 안전한 프로덕션 마이그레이션 실행까지 전환 과정에 필요한 모든 내용을 다룰 것입니다.
2024년은 AI 에이전트가 데모에서 프로덕션으로 이동한 해였습니다. Model Context Protocol(MCP)은 Google, OpenAI, Microsoft 및 기타 여러 기업에 의해 채택되었으며, 애플리케이션이 외부 서비스와 통신하는 방식이 변화하고 있습니다. 이러한 변화는 우리가 Casbin에서 지속적으로取り組고 있는 새로운 일련의 인가 과제를 가져옵니다.
이 글은 Casbin 라이브러리를 사용하여 RBAC를 설계하고 구현하는 방법을 설명합니다. 리소스 계층 구조와 권한을 상속하는 역할이 있는 SaaS 플랫폼의 경우, Casbin은 성능이 좋은 옵션입니다.
Apache APISIX는 내장 authz-casbin 플러그인을 통해 게이트웨이에서 Casbin 인증 정책을 적용할 수 있습니다. 이 플러그인은 Lua Casbin을 사용하며 ACL, RBAC, ABAC과 같은 접근 제어 모델을 지원합니다.
이 가이드에서는 APISIX 요청 경로에 작은 RBAC 정책을 적용합니다. 허용 및 거부된 요청을 검증한 후, 라우트를 변경하지 않고 플러그인 메타데이터를 통해 공유 정책을 업데이트합니다.
Casbin 커뮤니티는 원래 APISIX Issue #4674에서 통합을 제안했으며, APISIX PR #4710을 통해 플러그인이 추가되었습니다.
이 가이드는 2026년 8월에 갱신되었습니다. 예제는 Apache APISIX 3.17.0으로 검증되었습니다. 원본 2021년 저자의 공로는 그대로 유지되며, 2026년 갱신을 위해 Yilia Lin이 추가로 기재되었습니다.
Casbin의 창립자 Yang Luo가 2019년 3분기에 Casbin, Npcap, Nmap에서의 공로로 Google Open Source Peer Bonus 수상자로 선정되었음을 기쁘게 발표합니다.
Casbin 문서를 GitHub Wiki에서 Docusaurus 기반 이 사이트의 Docs 섹션으로 이동했습니다. 더 나은 Markdown 렌더링, 전문 검색, 버전 관리 및 번역 기능을 제공합니다.
우리는 Casbin을 Node.js로 포팅했습니다: node-Casbin.
사람들은 Casbin을 라이브러리가 아닌 서비스로 실행할 수 있는지 자주 묻습니다. 정답은 예입니다. 우리는 구체적인 Access Control as a Service 솔루션으로 Casbin Server를 출시했습니다.