O documento descreve os requisitos para implantar uma arquitetura de microsserviços com alta disponibilidade para a TDC Store no Azure. Os requisitos incluem hospedagem de microsserviços em Kubernetes, autenticação e API management, proteção contra ameaças, banco de dados gerenciado e alta disponibilidade. A apresentação conclui com uma demonstração da arquitetura proposta no Azure.

1. Globalcode – Open4education
Trilha – Arquitetura .NET
Implantando uma Arquitetura de Microsserviços com Alta
Disponibilidade no Azure

2. Globalcode – Open4education
André Dias
Principal Architect @ CI&T
@AndreDiasBR

3. Globalcode – Open4education
TDC STORE
Estudo de Caso Fictício

4. Globalcode – Open4education
TDC Store dispara na pandemia
Anúncio do TDC Los Angeles e TDC NY
Crescimento exponencial em vendas
Clientes, Patrocinadores e Parceiros Globais
Demanda por Marketplace
Aumento de ataques DDoS, XSS, Bots, etc.

5. Globalcode – Open4education
REQUISITOS
Entendendo nossos

6. Globalcode – Open4education
Requisito 1
Hospedagem de Microsserviços
Imagem de Containers em repositório privado
Kubernetes
Services
App
Services
Service
Fabric
Container
Instance
Managed
Openshift
Container
Registry

7. Globalcode – Open4education
Arquitetura – Requisito 1

8. Globalcode – Open4education
Requisito 2
Autenticação OAuth2, JWT
Developer Portal
Limitação de chamadas (throttling)
Versionamento de APIs
Composição de Serviços
Cache de APIs
Azure API
Management

9. Globalcode – Open4education
Arquitetura – Requisito 2

10. Globalcode – Open4education
Requisito 3
Load Balancer
Proteção contra TOP 10 OWASP
Azure API
Management
Azure
Front Door
Web
Application
Firewall

11. Globalcode – Open4education
Arquitetura – Requisito 3

12. Globalcode – Open4education
Requisito 4
Não alterar o código existente que está em Mongo
Utilizar um Banco de Dados Gerenciado
Fácil de escalar
CosmosDB
Mongo API

13. Globalcode – Open4education
Arquitetura – Requisito 4

14. Globalcode – Open4education
Requisito 5
High Availability
Secure by default
Autoscaling
Azure
Front Door
DDoS
Protection
Plan
DNS Zone
Security
Center
Service
Endpoints
Virtual
Networks
Network
Security
Group

15. Globalcode – Open4education
Arquitetura – Requisito 5

16. Globalcode – Open4education
DEMO
Azure Front Door, Application Gateway, API Management, Application
Gateway Ingress Controller, Web Application Firewall, Azure Kubernetes
Services, Azure Container Registry e CosmosDB

17. Globalcode – Open4education
DÚVIDAS?