プロンプトとコンテキスト
アーティファクトリポジトリがオブジェクトのアドレスとしてハッシュダイジェストを使用しています。コンテンツアドレッシングの利点と境界を説明し、クライアント、キャッシュ、署名を壊さずに新しいハッシュアルゴリズムへ移行してください。
OCIコンテンツ記述子はダイジェストをコンテンツ識別子として使用し、信頼できないコンテンツを使用前に検証することを推奨しています。Gitのハッシュ移行ドキュメントには、リポジトリごとの移行パターンが示されています。この面接では、完全性、同一性、可用性、互換性を個別にテストします。「ダイジェストが一致する」ことは絶対的なセキュリティ証明ではありません。
面接官がテストしていること
面接官は、あなたがハッシュをアドレス、重複排除キー、検証値として理解しているか、衝突（collision）、第2原像（second-preimage）、原像（preimage）、ダウングレードの境界を区別できるか、そしてエイリアス、インデックス、キャッシュ、署名、ガベージコレクション、ロールバックを設計できるかを確認しようとしています。ダイジェスト単体に依存するのではなく、いつ署名や信頼できる配布が必要になるかを理解している必要があります。
最初に明確にすべき質問
- オブジェクトはコンテナレイヤー、ビルドアーティファクト、バックアップ、任意のユーザーファイルのどれですか？
- ダイジェストはAPI、URL、データベース、ログ、署名、顧客のスクリプトに現れますか？
- アルゴリズム、エンコーディング、正規化、オブジェクトサイズ、衝突に関するルールは何ですか？
- クライアントはアルゴリズムプレフィックスをパースできますか？また、オフライン、旧バージョン、サードパーティのミラーは存在しますか？
- 目標はアルゴリズムの追加、デフォルトの置き換え、または非推奨のものの廃止のどれですか？
- 古いダイジェストはどのくらいの期間検証可能である必要があり、監査や署名はどのように追跡可能性を維持しますか？
30秒の回答
「コンテンツアドレッシングは、正規化されたバイト列のダイジェストを不変のIDとして使用することで、重複排除、キャッシュ、完全性チェックに役立ちますが、出所、権限、可用性を証明するものではありません。私はアルゴリズムとエンコーディングをダイジェスト形式に含め、新旧のインデックスと可読性のあるエイリアスを維持し、古いクライアントが古いアドレスを読み取り続けられるようにしながら、新しいクライアントが新しいアルゴリズムを優先できるようにします。移行中は、新しいダイジェストのデュアルライトまたは遅延計算を行い、アルゴリズム、ダイジェスト、コンテキストに署名し、すべてのコンシューマーがサイズとダイジェストを再検証するようにします。終了判定基準には、ヒット率、再計算コスト、クライアントエラー、署名検証、ロールバック訓練を含めます。」
ステップバイステップの詳細な回答
ステップ 1: 安定したコンテンツバイト列の定義
ダイジェストが生のバイト列を対象とするか、正規化された表現を対象とするかを明記します。圧縮、改行コード、JSONフィールドの順序、メタデータの変更により、異なるダイジェストが生成されます。意味的に同一だがバイト列が異なるオブジェクトが必要な場合は、署名や監査を歪める可能性のある隠れた正規化ではなく、セマンティックバージョンを使用します。
ステップ 2: ダイジェスト、タグ、署名の分離
ダイジェストは「受信したバイト列が識別子と一致するか」を問い、タグは「ユーザーがどのバージョンを求めているか」を問い、署名は「誰がどのコンテキストでそれを承認したか」を問います。タグは移動可能ですが、ダイジェストは不変であるべきです。署名は、可変のタグだけでなく、アルゴリズム、ダイジェスト、メディアタイプ、目的、日時を対象とする必要があります。
ステップ 3: セキュリティ境界の提示
衝突、第2原像、原像のリスクは異なり、アルゴリズムの強度は時間とともに変化します。ダイジェストの検証は、認証、認可、マルウェアスキャン、可用性を代替するものではありません。信頼できないコンテンツについては、巨大または悪意のある入力に対する高負荷な処理を避けるため、ハッシュ計算の前にサイズとフォーマットをチェックします。
ステップ 4: デュアルアルゴリズムオブジェクトモデルの設計
ダイジェストにアルゴリズムプレフィックスとエンコーディングを含め、内部インデックスが1つのオブジェクトを複数のダイジェストにマッピングできるようにします。プライマリオブジェクトID、古いダイジェスト、新しいダイジェスト、サイズ、メディアタイプ、作成日時を保持します。機能ネゴシエーションによってデフォルトのダイジェストを選択できますが、クライアントが未知のアルゴリズムを古いものとして暗黙的に扱ってはなりません。
ステップ 5: 移行パスの計画
ライターが新しいダイジェストを出力する前に、リーダーに新しいフォーマットを認識させます。古いダイジェストはインデックスを通じて同一のオブジェクトに解決できます。ホットなオブジェクトは事前計算し、コールドなものは遅延計算し、障害とキューステータスを記録します。新しいクライアントは新しいダイジェストを優先し、古いクライアントはエイリアスまたはコンテンツネゴシエーションを使用します。1つのアドレスが異なるバイト列を返してはなりません。
ステップ 6: キャッシュ、署名、サプライチェーンの処理
キャッシュキー、CDN、イメージマニフェスト、SBOM、署名、監査イベントにはアルゴリズムプレフィックスを含める必要があります。署名検証では、ダイジェスト、アルゴリズム、コンテキスト、証明書の信頼性をチェックします。デュアル署名は一時的に保持できますが、リリースのゲートでは必要な署名を指定する必要があります。取得側（puller）は、アーティファクトを展開または実行する前にダイジェストを検証します。
ステップ 7: ガベージコレクションとロールバックの制御
古いダイジェスト、新しいダイジェスト、およびすべてのエイリアスへの参照がなくなった後にのみオブジェクトを回収します。移行インデックス、再計算キュー、署名状態は復旧可能でなければなりません。新しい実装に欠陥がある場合は、生成されたマッピングを保持したまま、新しい書き込みを一時停止して古いデフォルトに戻します。ロールバックによって、検証にまだ必要な過去の署名が削除されてはなりません。
ステップ 8: メトリクスによる完了の証明
デュアルダイジェストのカバレッジ、読み取りヒット率、再計算スループット、サイズの不一致、未知のアルゴリズムエラー、署名失敗、キャッシュヒット率、ロールバックを監視します。クライアントのバージョンとオブジェクトタイプごとにセグメント化し、停止ラインを設定します。古いアルゴリズムの生成を停止するのは、古いトラフィックがしきい値を下回り、監査、署名、サードパーティの検証が完了した後に限ります。
トレードオフと境界
1オブジェクトあたりの複数ダイジェスト
複数のダイジェストは移行の互換性を向上させますが、インデックス、署名、キャッシュの複雑さを増大させます。ダイジェストを列挙可能な属性として扱い、一方を他方で上書きするのではなく、表示デフォルトと検証ダイジェストを定義します。
事前計算と遅延計算
事前計算は初回読み取りのレイテンシを短縮しますが、CPUとストレージの帯域幅を消費します。遅延計算はコールドデータのコストを節約しますが、テールレイテンシを引き起こす可能性があります。使用頻度、サイズ、クライアントの期限によって階層化し、キューを一時停止できるようにします。
ダイジェスト検証とソース認証
ダイジェストはバイト列が変更されていないことを検証しますが、発行者の身元を証明するものではありません。サプライチェーンには署名、透明性ログ、信頼できる配布が必要であり、認可によってオブジェクトの読み取り、プッシュ、削除の権限を制御し続けます。
障害訓練と発展計画
クライアントがアルゴリズムプレフィックス付きダイジェストを拒否する
バージョニングされたAPI、エイリアス、互換性フィールドを提供し、拒否率を測定します。新しいダイジェストを古い形式に切り詰めたり、クライアントにアルゴリズムを推測させたりしてはなりません。
再計算中にバイト列が変化する
入力バージョンを固定し、サイズ、メディアタイプ、チェックサムを比較して、圧縮や正規化のズレを特定します。新しいダイジェストは決定論的なバイト列を識別する必要があります。意味が一致していてもバイト列が異なる場合は、新しいオブジェクトバージョンを作成します。
新しいダイジェスト署名の検証に失敗する
署名コンテキスト、証明書チェーン、アルゴリズムポリシー、クロックを確認し、バージョンによってフォールバックします。古い署名の検証を維持し、リリースを復旧するために署名検証をスキップしてはなりません。
よくある間違いとフォローアップ
間違い 1: ダイジェストをアクセス制御として扱う
フォローアップ: ダイジェストを知っている人は誰でもオブジェクトを読み取ることができますか？ 推測不可能性、認証、認可、暗号化を区別してください。
間違い 2: タグを不変のIDとして扱う
フォローアップ: タグが移動またはロールバックされた場合、キャッシュと署名には何が起こりますか？ コンテンツをダイジェストでロックし、コンテキストに署名してください。
間違い 3: データベースフィールドのみを変更する
フォローアップ: API、マニフェスト、CDN、クライアント、署名、ログ、ガベージコレクションはどのように連動して変更されますか？
間違い 4: ハッシュ速度のみを測定する
フォローアップ: サイズの不一致、未知のアルゴリズム、テールレイテンシ、署名失敗、サードパーティの互換性をどのようにテストしますか？
フォローアップの質問と回答
なぜOCIはオブジェクトサイズも記録するのですか？
サイズを記録することで、クライアントはハッシュ計算を行う前に明らかに異常な入力を拒否し、ダウンロードやリソース使用量を予測できます。これは完全性の証明ではなく、最終的なバイト列には独自に計算されたダイジェストが依然として必要です。
移行中に1つのURLが2つのダイジェストを表すことはできますか？
1つのURLは、同じバイト列とセマンティクスを一貫して返す必要があります。不変のダイジェストに解決される論理エイリアスを使用するか、複数の明示的なダイジェストフィールドを返します。クライアントによってコンテンツをランダムに変化させてはなりません。
古いアルゴリズムはいつ停止できますか？
新しいクライアントのカバレッジ、デュアルダイジェストのマッピング、署名検証、キャッシュ、サードパーティのプル、監査メトリクスが合格し、古いダイジェストのトラフィックが終了しきい値を下回った後、まず古いダイジェストの生成を停止します。検証期間の後、古い書き込みを無効にしつつ、保持期間中は過去の読み取りと署名検証を維持します。