Еще в 2018 году я решил использовать свое свободное время, чтобы помочь модернизировать бизнес члена семьи. Попутно я хотел получить некоторый опыт и понимание  AWS.  В конце концов я обнаружил, что почти все свое свободное время я тратил на изучение концепций облачной инфраструктуры AWS. У меня оставалась лишь небольшая часть времени, чтобы сосредоточиться на создании современного облачного решения, которое я изначально задумал. Планируя дополнительные функции для приложения, я понял, что мне нужен лучший подход.  В начале 2020 года я открыл для себя   Поскольку мне не нужно было беспокоиться об основных конфигурациях облака, я мог сосредоточиться на добавлении новых функций. Heroku.  Экосистема Heroku отлично подошла для моего простого варианта использования, но я начал задумываться о более сложных вариантах использования. А как насчет сценария, в котором     для решения по обработке платежей? набору безопасных и частных сервисов необходимо взаимодействовать друг с другом  Заставит ли этот вариант использования меня жить в экосистеме одного из трех крупнейших поставщиков облачных услуг? Я собираюсь это выяснить.  Текущее состояние безопасных микросервисов  В течение нескольких лет мне посчастливилось работать в среде, где ценился жизненный цикл   . Команда DevOps взяла на себя все вопросы, связанные с облаком, поэтому я мог сосредоточиться на разработке и создании микросервисов, отвечающих потребностям моих клиентов. DevOps  В тот период моей жизни эта среда была исключением, а не нормой. Я только что выполнил поиск по запросу «компании, не обладающие знаниями в области облачной инфраструктуры» в своем браузере, и результаты привели к довольно неожиданным выводам:  Существует серьезная нехватка специалистов по облачным технологиям.  Отсутствие навыков работы с облачными технологиями приводит к значительному снижению производительности облачных сервисов.  Облачная безопасность является проблемой для каждой четвертой компании.  В самых популярных результатах поиска говорилось об   основных концепций облака и необходимости   команд для эффективной работы. Обучение, необходимое большинству команд, обычно отходит на второй план, поскольку требования клиентов и результаты деятельности имеют более высокий приоритет. отсутствии понимания важнейшего обучения  При таком нынешнем подходе большинство облачных реализаций вынуждены двигаться медленнее и часто подвергаются неизвестным уязвимостям.  Текущее состояние защиты ваших микросервисов в облаке не является удовлетворительным.  Идеальное состояние для безопасных микросервисов  Идеальное состояние для облачных решений должно соответствовать личной формулировке миссии, которую я установил несколько лет назад:  «Сосредоточьте свое время на предоставлении функций/функций, которые увеличивают ценность вашей интеллектуальной собственности. Используйте платформы, продукты и услуги для всего остального».  – Дж. Вестер  В этом контексте те, у кого есть директива двигаться к облачным решениям, должны иметь возможность двигаться в темпе, соответствующем корпоративным целям. Их не должна замедлять кривая обучения, связанная с базовой облачной инфраструктурой.  Итак, как это выглядит, когда мы сталкиваемся с облачным решением, включающим   , каждый из которых должен быть   и   (таким как SOC, ISO, PCI или HIPAA)? множество микросервисов изолирован от общественности соответствовать нормативным требованиям  О частных пространствах  Мой опыт Heroku в 2020 году был положительным. Поэтому я хотел посмотреть, как это будет работать в этом сложном случае. Именно тогда я обнаружил   . Private Spaces  Частные пространства доступны как часть Heroku Enterprise. Это выделенные среды для запуска микросервисов в изолированной сети. Этот подход позволяет командам развертывать свои сервисы в сети, не доступной общедоступному Интернету. Внутри эти сервисы функционируют точно так же, как и в моем базовом варианте использования. Я могу настроить их через интерфейс командной строки Heroku, а простые команды на основе Git могут запускать развертывание.  Для   нормативным требованиям я могу положиться на   , который поможет мне обеспечить соответствие стандартам PCI DSS, HIPAA, ISO (27001, 27017 и 27018) и SOC (1, 2 и 3). обеспечения соответствия Heroku Shield  На высоком уровне Heroku позволяет мне реализовать безопасный облачный дизайн, который можно проиллюстрировать следующим образом:  Здесь у нас есть реализация, которая использует Heroku Shield внутри частного пространства. Это позволяет набору микросервисов, использующих несколько разных языков программирования, взаимодействовать со всеми основными первичными и вторичными карточными сетями, соблюдая при этом различные нормативные требования. Кроме того, я получаю защищенную связь с платформой Salesforce и GitLab.  Хероку в действии  Используя интерфейс командной строки Heroku, я могу настроить и запустить свое личное пространство и Heroku Shield. В Heroku это называется   . Вот несколько примеров высокого уровня для работы в этом процессе. Shield Private Space  Чтобы создать новое частное пространство Shield, мы используем   и добавляем параметр   . spaces:create --shield   $ heroku spaces:create payment-network --shield --team payments-team --region oregon Creating space payment-network in team payments-team... done === payment-network Team: payments-team Region: oregon State: allocating  Если вариант использования требует диапазонов бесклассовой междоменной маршрутизации (CIDR), я могу использовать флаги   и   . --cidr --data-cidr  Вы заметите, что я создал свое личное пространство в штате Орегон. Вы можете создать частное пространство в одном из 10 доступных   (в США, Европе, Азии и Австралии). Чтобы просмотреть список доступных регионов, выполните следующие действия: регионов   $ heroku regions ID Location Runtime ───────── ─────────────────────── ────────────── eu Europe Common Runtime us United States Common Runtime dublin Dublin, Ireland Private Spaces frankfurt Frankfurt, Germany Private Spaces london London, United Kingdom Private Spaces montreal Montreal, Canada Private Spaces mumbai Mumbai, India Private Spaces oregon Oregon, United States Private Spaces singapore Singapore Private Spaces sydney Sydney, Australia Private Spaces tokyo Tokyo, Japan Private Spaces virginia Virginia, United States Private Spaces  Для каждого микросервиса, который должен работать в частном пространстве   , я просто добавляю параметр   при запуске команды   : payment-network --space apps:create   $ heroku apps:create clearing-service --space payment-network Creating app... done, clearing-service  Чтобы предоставить потребителям доступ к пространству   , я могу поддерживать список разрешенных доверенных IP-адресов: payment-network   $ heroku trusted-ips:add 192.0.2.128/26 --space payment-network Added 192.0.2.128/26 to trusted IP ranges on payment-network ▸ WARNING: It may take a few moments for the changes to take effect.  Заключение  Команды часто получают указание сверху принять облачный подход. Но у многих команд есть серьезные пробелы в понимании того, что касается развертывания безопасных облачных архитектур. Если вы пользуетесь услугами одного из трех крупнейших поставщиков облачных услуг, то за преодоление этого разрыва придется заплатить определенную цену — вероятно, вы пропустите сроки, ожидаемые владельцем продукта.  Есть ли лучший вариант для безопасного развертывания облака? Я думаю, что Private Spaces в сочетании с Heroku Shield представляют собой лучший вариант. Лично для меня также важно, что Heroku является частью платформы решений от Salesforce, которая уже давно стремится предоставить альтернативу внедрению облака, ориентированную на успех своих клиентов. Поэтому я почувствовал, что это долгосрочная стратегия, которую стоит рассмотреть.  Хорошего дня!

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

2022 - HackerNoon Contributor of the Year - Cloud Computing

2022 - HackerNoon Contributor of the Year - Design

2022 - HackerNoon Contributor of the Year - Heroku

2022 - HackerNoon Contributor of the Year - Javascript

2022 - HackerNoon Contributor of the Year - Salesforce

2022 - Hackernoons Tech Storyteller of the Year

I ♥ writing code. Find me on GitLab.

Nominated for 2022 - HackerNoon Contributor of the Year - Javascript

Nominated for 2022 - Hackernoons Tech Storyteller of the Year

Nominated for 2022 - HackerNoon Contributor of the Year - Cloud Computing

Nominated for 2022 - HackerNoon Contributor of the Year - Heroku

Nominated for 2022 - HackerNoon Contributor of the Year - Design

Nominated for 2022 - HackerNoon Contributor of the Year - Salesforce

Этот звук создан на языке оригинала истории!

Слишком долго; Читать

Make resilience your competitive advantage

Меньше времени на обучение, больше времени на создание: поиск безопасных микросервисов

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Повысьте свою производительность с помощью этих 18 инструментов разработчика 🚀🔥

Цифровые кочевники слушают: что нужно знать о новой визе DTV в Таиланде

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Повысьте свою производительность с помощью этих 18 инструментов разработчика 🚀🔥

Цифровые кочевники слушают: что нужно знать о новой визе DTV в Таиланде

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps