Repensando o ESB: sua arquitetura SOA, usando APIs

Fábio [email protected] @frosato

Repensando o ESB: sua Arquitetura SOA, usando APIs

Fábio RosatoProfessional Services Manager & [email protected]@frosato

Quick Facts

● API Management

● Serviços

● Soluções

História

Fundada em 2007

Gartner SOA MQ 2009

API Suite 2012

Forrester Report 2016

Bases

Campinas

São Paulo

Rio de Janeiro

USA

API Experience

2015 - 250 pessoas

2016 - 550 pessoas

Origens

http://apix.com.br/

Varejo / eCommerce

Banking

Payments

Seguros

High Tech

Outros

Clientes

Sensedia API Management Suite

O API Management Suite da Sensedia permite maior

controle da estratégia de APIs da sua empresa.

Serviços

● Services Design

● Blueprints

● Microservices

● Security Models

Strategy

● Assessment

● Roadmap

● Open APIs

● Backend Connections

● Middlewares

● ESB

● API Gateway

Design Implement

● Governance

● DEV Engagement

● Metrics & ROI

Run

Serviços

● Open Innovation

● Developers Engagement

● Aceleração de APPs

Hackathon

● API Feedback

● Open Innovation

● Onboarding de Parceiros

● Boost de Integrações

● Developers Engagement

Hackdays

Agenda

SOA & ESB

Por que utilizar APIs internamente?

API-Front

SOA E ESB

Arquiteturas Complexas

Mainframe Comercial apps

Databases

Custom appsSaaS apps

SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

RESTful

SOA: ESB para Serviços


Databases


SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

ESB – Enterprise Services Bus

A ideia seria ter serviços de negócios, interoperáveis e reutilizáveis

RESTful

Enterprise Service Bus Stack

Heavy-weight

ESB Gaps Comuns

• Plataformas de ESB normalmente não foram construídas pensando em APIsREST/JSON• Adicionado depois• Suporte muitas vezes pobre

• Falta de um developer portal• Facilitar self-service para

onboarding e consumo das APIs• Limitado suporte para Swagger 2.0• Implantações complexas• Verborrágico

• Limitado suporte para modelos de segurança de APIs• OAuth 2.0• OpenID• JWT 1.0

• Alto custo de• Aquisição• Desenvolvimento• Sustentação• Escala

Por que utilizar APIsinternamente?

A ideia das APIs é Descomplicar, provendo um

mecanismo simples, seguro, escalável para

um desenvolvedor construir suas soluções

desacopladas no menor tempo possível.

Tipos de APIs

Restricted

Restritas a parceiros autorizados

Open

Abertas para qualquer desenvolvedor

Private

Uso limitado a equipes internas da

empresa

Tipos de APIs

Front-End

Backend

HTTP/REST

App-Client

API

Single Page App (SPA)

App-Backend

Mobile, Wearable

Backend

HTTP/RESTAPI

Mobile, Wearable Apps

App-App

AppBackend

AppBackend

HTTP/RESTAPI

Integration Architecture

MicroservicesMicroservice #1

HTTP/RESTAPI

Microservice #2

HTTP/RESTAPI

Microservice #n

HTTP/RESTAPI

Application - Backend

Webinar Microserviceshttp://bit.ly/Sensedia_microservices

API Front

AP

I Fro

nt

API Facade

Mediate

RESTAPI

RESTAPI

RESTAPI

RESTAPI

API Front


Databases


SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

Bac

ken

d

Webinar Design de APIs RESTfulhttp://bit.ly/Sensedia_APIsRest

App

Microservice #1 Microservice #n

RESTful

Proteção contra ataquesAlertasAutenticação e Autorização Transformação de ProtocolosComposição de chamadasConexões com legadosGerenciamento de versões

DoSCross-Site Scripting (XSS)SQL InjectionsXML TreatJSON TreatAmeaças de Identidade

Também:

Responsabilidades do API Front

Controle de QuotasSpike ArestAnomalias de TráfegoDesempenho da APICachingRastreabilidadeCalls TracerDesempenho do BackendSmart Design (API-First)Enriquecimento de Mensagens

Mediação, Transformação e Conexão

API-FrontHTTP/REST

Backend

ESB

Cenário 1

* Garantir todas as responsabilidades do API-Front pode ser custoso

API-FrontHTTP/REST

Backend

ESB

Cenário 2

* Observe os GAPs que o ESB tem sozinho para essa responsabilidade

API-FrontHTTP/REST

Backend

Cenário 3

API Gateway

API-FrontHTTP/REST

Backend

Cenário 3

API Gateway

• Considere utilizar um API Developers Portal mesmo para os desenvolvedores internos

• Facilitar self-service para onboarding e consumo das APIs

• Simplifica a governança Portal APIs IMAhttp://hackathon.ima.sp.gov.br/

AP

I Fro

nt

API Facade

Mediate

RESTAPI

RESTAPI

RESTAPI

RESTAPI

ArquiteturaFutura


Databases


SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

Bac

ken

d


App


RESTful

AP

I Fro

nt

API Facade

Mediate

RESTAPI

RESTAPI

RESTAPI

RESTAPI


Databases


SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

Bac

ken

d


App


RESTful

API Gateway

ArquiteturaFutura

AP

I Fro

nt

API Facade

Mediate

RESTAPI

RESTAPI

RESTAPI

RESTAPI


Databases


SOAP RSSRemote

ProtocolsREST

like RPC

System Layer

Services Layer

Bac

ken

d


App


RESTful

API Gateway

ArquiteturaFutura

ESB

1

2

3

Você pode ter uma arquitetura baseada em serviços usando APIs

ESB não precisa estar presente na sua infraestrutura

Usando APIs internas seu backendestará habilitado para um cenário digital

Obrigado!

Fábio [email protected] @frosato

http://downloads.sensedia.com/webinar-repensando-esb-com-api-gateway/

Repensando o ESB: sua Arquitetura SOA, usando APIs

Software

Repensando o ESB: sua arquitetura SOA, usando APIs