Развертывание в production
Запуск Casbin в production — один enforcer на процесс, потокобезопасность с SyncedEnforcer, кэширование решений, синхронизация реплик с помощью watchers и запись политик внутри транзакций базы данных.
Multithreading
Безопасное использование Casbin в многопоточном коде с синхронизированным энфорсером (SyncedEnforcer) на Go, Java, C++ и других языках.
**Benchmarks**
Бенчмарки энфорсера Casbin - время и память на один вызов Enforce() для моделей ACL, RBAC, ABAC, RESTful и других, от нескольких правил до 110 000 правил политики.
Оптимизация производительности
Оптимизируйте Casbin в масштабе — обрабатывайте высокий объем запросов с синхронизированными enforcers и шардингом, и уменьшайте потребление памяти за счет загрузки фильтрованных политик.
Kubernetes Admission Webhook
Casbin K8s-Gatekeeper — это Kubernetes admission webhook, который разрешает или запрещает операции над любыми ресурсами Kubernetes с использованием декларативных моделей и политик Casbin.
Envoy (Авторизация в Service Mesh)
Авторизуйте трафик service mesh с помощью Casbin через внешнюю авторизацию Envoy - envoy-authz применяет политики RBAC и ABAC для Envoy и Istio.