Em 2018, decidi usar meu tempo livre para ajudar a modernizar o negócio de um familiar. Ao longo do caminho, eu queria ganhar alguma experiência e compreensão da  AWS.  No final das contas, descobri que quase todo o meu tempo livre era gasto aprendendo conceitos de infraestrutura em nuvem AWS. Eu tinha apenas uma pequena fração do meu tempo para me concentrar na construção da solução moderna baseada na nuvem que originalmente tinha em mente. À medida que planejava mais solicitações de recursos para o aplicativo, percebi que precisava de uma abordagem melhor.  No início de 2020, descobri   Como não precisei me preocupar com configurações de nuvem subjacentes, pude concentrar meu tempo na adição de novos recursos. o Heroku.  O ecossistema Heroku funcionou muito bem para meu caso de uso simples, mas comecei a me perguntar sobre casos de uso mais complexos. E quanto ao cenário em que um     para uma solução de processamento de pagamentos? conjunto de serviços seguros e privados precisa interagir entre si  Este caso de uso me forçaria a viver no ecossistema de um dos três grandes provedores de serviços em nuvem? Eu vou descobrir.  O estado atual dos microsserviços seguros  Durante vários anos, tive a sorte de trabalhar em um ambiente que valorizava o ciclo de vida   . A equipe de DevOps cuidou de tudo relacionado à nuvem para mim, para que eu pudesse me concentrar na arquitetura e na construção de microsserviços para atender às necessidades dos meus clientes. do DevOps  Durante aquela época da minha vida, esse ambiente era a exceção, não a norma. Acabei de fazer uma pesquisa por “empresas sem conhecimento de infraestrutura em nuvem” em meu navegador e os resultados produziram algumas conclusões bastante surpreendentes:  Há uma grave escassez de experiência em nuvem.  A falta de habilidades em nuvem está causando impactos significativos no desempenho dos serviços nativos da nuvem.  A segurança na nuvem é um desafio para 1 em cada 4 empresas.  Os principais resultados da pesquisa falaram sobre a   dos principais conceitos da nuvem e a necessidade de   para que as equipes sejam eficazes. O treinamento que a maioria das equipes precisa geralmente fica no esquecimento, pois as demandas e os resultados dos clientes têm maior prioridade. falta de compreensão treinamento crucial  Com esta abordagem atual, a maioria das implementações de nuvem são forçadas a avançar em um ritmo mais lento e muitas vezes ficam expostas a vulnerabilidades desconhecidas.  O estado atual de proteção de seus microsserviços na nuvem não é feliz.  O estado ideal para microsserviços seguros  O estado ideal para soluções nativas em nuvem seguiria uma declaração de missão pessoal que estabeleci há vários anos:  “Concentre seu tempo em fornecer recursos/funcionalidades que ampliem o valor de sua propriedade intelectual. Aproveite estruturas, produtos e serviços para todo o resto.”  – J. Vester  Neste contexto, aqueles que têm uma diretriz para avançar em direção a soluções nativas em nuvem devem ser capazes de avançar em um ritmo alinhado aos objetivos corporativos. Eles não devem ser retardados pela curva de aprendizado associada à infraestrutura de nuvem subjacente.  Então, como é isso quando estamos diante de uma solução em nuvem que abrange   , todos os quais precisam ser   e   (como SOC, ISO, PCI ou HIPAA)? vários microsserviços isolados do público aderir às regulamentações de conformidade  Sobre espaços privados  Minha experiência com o Heroku em 2020 foi positiva. Então, eu queria ver como funcionaria com esse caso de uso complexo. Foi quando descobri   . os Espaços Privados  Espaços privados estão disponíveis como parte do Heroku Enterprise. São ambientes dedicados para execução de microsserviços em uma rede isolada. Esta abordagem permite que as equipas implantem os seus serviços numa rede que não está exposta à Internet pública. Nos bastidores, esses serviços funcionam exatamente da mesma forma que no meu caso de uso básico. Posso configurá-los por meio da CLI do Heroku, e comandos simples baseados em Git podem acionar implantações.  Para as necessidades   regulatória, posso contar com   para me ajudar a estar em conformidade com PCI DSS, HIPAA, ISO (27001, 27017 e 27018) e SOC (1, 2 e 3). de conformidade o Heroku Shield  Em alto nível, o Heroku me permite implementar um design seguro nativo da nuvem que pode ser ilustrado assim:  Aqui, temos uma implementação que aproveita o Heroku Shield em um espaço privado. Isso permite que uma coleção de microsserviços – utilizando diversas linguagens de programação diferentes – interaja com todas as principais redes de placas primárias e secundárias, ao mesmo tempo em que adere a vários requisitos de conformidade regulatória. Além disso, obtenho comunicações seguras com a plataforma Salesforce e GitLab.  Heroku em ação  Usando o Heroku CLI, posso colocar meu Private Space e Heroku Shield em funcionamento. No Heroku, isso é chamado de   . Aqui estão alguns exemplos de alto nível para trabalhar no processo. Shield Private Space  Para criar um novo espaço privado Shield, usamos   e adicionamos a opção   . spaces:create --shield   $ heroku spaces:create payment-network --shield --team payments-team --region oregon Creating space payment-network in team payments-team... done === payment-network Team: payments-team Region: oregon State: allocating  Se o caso de uso exigir intervalos de roteamento entre domínios sem classe (CIDR), posso usar os sinalizadores   e   . --cidr --data-cidr  Você notará que criei meu Espaço Privado na região de Oregon. Você pode criar um Espaço Privado em uma das 10   disponíveis (nos EUA, Europa, Ásia e Austrália). Para obter uma lista de regiões disponíveis, faça o seguinte: regiões   $ heroku regions ID Location Runtime ───────── ─────────────────────── ────────────── eu Europe Common Runtime us United States Common Runtime dublin Dublin, Ireland Private Spaces frankfurt Frankfurt, Germany Private Spaces london London, United Kingdom Private Spaces montreal Montreal, Canada Private Spaces mumbai Mumbai, India Private Spaces oregon Oregon, United States Private Spaces singapore Singapore Private Spaces sydney Sydney, Australia Private Spaces tokyo Tokyo, Japan Private Spaces virginia Virginia, United States Private Spaces  Para cada microsserviço que precisa ser executado no Espaço Privado   , simplesmente adiciono a opção   ao executar o comando   : payment-network --space apps:create   $ heroku apps:create clearing-service --space payment-network Creating app... done, clearing-service  Para conceder aos consumidores acesso ao espaço   , posso manter a lista de permissões de IPs confiáveis: payment-network   $ heroku trusted-ips:add 192.0.2.128/26 --space payment-network Added 192.0.2.128/26 to trusted IP ranges on payment-network ▸ WARNING: It may take a few moments for the changes to take effect.  Conclusão  Muitas vezes, as equipes recebem uma orientação superior para adotar uma abordagem nativa da nuvem. Mas muitas equipes têm uma séria lacuna no entendimento quando se trata de implantar arquiteturas de nuvem seguras. Se você estiver usando um dos três grandes provedores de nuvem, preencher essa lacuna terá um preço – provavelmente prazos perdidos esperados pelo proprietário do produto.  Existe uma opção melhor para implantação segura na nuvem? Acho que os Espaços Privados combinados com o Heroku Shield representam a melhor opção. Para mim, pessoalmente, também importa que o Heroku faça parte da plataforma de soluções da Salesforce, que tem um histórico de dedicação em fornecer uma alternativa de adoção da nuvem com foco no sucesso de seus clientes. Então, senti que essa era uma estratégia de longo prazo a ser considerada.  Tenha um ótimo dia!

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

2022 - HackerNoon Contributor of the Year - Cloud Computing

2022 - HackerNoon Contributor of the Year - Design

2022 - HackerNoon Contributor of the Year - Heroku

2022 - HackerNoon Contributor of the Year - Javascript

2022 - HackerNoon Contributor of the Year - Salesforce

2022 - Hackernoons Tech Storyteller of the Year

I ♥ writing code. Find me on GitLab.

Nominated for 2022 - HackerNoon Contributor of the Year - Javascript

Nominated for 2022 - Hackernoons Tech Storyteller of the Year

Nominated for 2022 - HackerNoon Contributor of the Year - Cloud Computing

Nominated for 2022 - HackerNoon Contributor of the Year - Heroku

Nominated for 2022 - HackerNoon Contributor of the Year - Design

Nominated for 2022 - HackerNoon Contributor of the Year - Salesforce

Este áudio é produzido no idioma original da história!

Menos tempo aprendendo, mais tempo construindo: uma busca por microsserviços seguros

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

As camadas invisíveis: por que as entrevistas com usuários são um ativo insubstituível

Uma breve introdução à teoria do cérebro de Boltzmann

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Modelo Bitcoin UTXO, alimentando um ecossistema único

As camadas invisíveis: por que as entrevistas com usuários são um ativo insubstituível

Uma breve introdução à teoria do cérebro de Boltzmann

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Modelo Bitcoin UTXO, alimentando um ecossistema único

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps