Architecture et Microservices

Présentation Capgemini sur les Microservices et le Cloud Computing

• La présentation fut donnée les 20 et 21 novembre 2024 à l'ESIEA (4a).
• Les conférenciers étaient Kevin Navarri, Thomas Desrut et Julien Trouillet.
• Le sujet principal était les microservices et le Cloud Computing.
• Le programme incluait une introduction aux systèmes d'information (SI), aux microservices et au Cloud Computing, à l'architecture de cloud, et à la scalabilité du cloud.

Agenda de la Formation

• Les présentations portaient sur les concepts de Cloud Computing.
• L'ordre du programme était: introduction au SI, Microservices & Cloud Computing, Architecture Cloud et Scalabilité du Cloud.

Agenda : Microservices

• La présentation sur les microservices incluait: Une introduction aux microservices, les modèles essentiels de microservices, la sécurisation des microservices, le déploiement et la maintenance des microservices, la journalisation, la surveillance, et une introduction au Cloud Computing.

Présentation de l'Entreprise

• Capgemini est un leader mondial dans le partenariat avec les entreprises pour transformer et gérer leurs activités en tirant parti de la technologie.
• Leur objectif est de libérer l'énergie humaine par le biais de la technologie pour un avenir inclusif et durable.
• L'entreprise compte plus de 360 000 employés dans plus de 50 pays.

Points Clés sur les Microservices

• Les microservices implémentent des fonctionnalités distinctes d'une application.
• Les propriétés clés incluent la modularité (chaque microservice représente une fonction métier spécifique), l'autonomie (indépendance dans le développement et le déploiement) et la décentralisation des données (chaque microservice peut avoir sa propre base de données).
• Les avantages des microservices incluent une meilleure scalabilité, une plus grande vitesse de développement et une meilleure isolation des erreurs.

Limites des applications monolithiques

• Les applications monolithiques sont des applications tierces en une seule unité de programme.
• Les avantages incluent la simplicité de déploiement et la gestion centralisée.
• Les limites sont la scalabilité coûteuse, le besoin de mises à jour globales contrairement au processus de développement continu, le risque de rollback si des composants échouent, et une taille qui augmente avec le temps.

Architecture "Décentralisée" : Gouvernance et Catalogue :

• Le passage de la gouvernance centralisée à la gouvernance décentralisée dans les microservices.
• Les monolithes utilisent une gouvernance centralisée.
• Les microservices implémentent une gouvernance par service, chaque équipe étant responsable du déploiement et de la feuille de route du service.
• Le catalogue de services facilite la découverte, l'utilisation et la surveillance des services.

Exemple notable : Netflix avec AWS

• Netflix utilise des microservices pour réduire les défaillances importantes et les lourdes bases de données.
• L'architecture de Netflix est complexe, avec un système de couches d'API (comme Zuul) pour centraliser l'accès aux API.
• Netflix a développé Hystrix pour éviter les pannes en cascade.

Introduction aux Outils de Surveillance

• Les outils de surveillance (comme Prometheus, Grafana et Splunk) sont des outils clés pour la compréhension des performances du système d'information.
• Grafana fournit une visualisation interactive des données pour analyser l'utilisation des ressources, les performances d'applications, etc.
• Splunk collectes, indexe et visualise les données pour améliorer la sécurité, les opérations informatique, et analyser l'information.

Importance de l'Observabilité

• L'observabilité est essentiel pour le suivi des performances d'un système, l'analyse des métadonnées, plus important encore, le suivi des performances, des événements ou autres métriques.
• Les métriques, les alertes et le suivi des performances sont essentiels pour l'observabilité.

Outils de journalisation centralisés (ELK Stack)

• Les outils de journalisation centralisés, comme ELK Stack (Elasticsearch, Logstash, Kibana), agglomèrent les traces et les données d'événement.
• Leurs avantages sont l'analyse des journaux et la résolution des problèmes.

Importance des journaux pour le diagnostic et la résolution des problèmes

• Les journaux sont utiles pour diagnostiquer les problèmes et résoudre les erreurs.
• Les journaux sont des fichiers contenant des informations sur les activités d'un système.

Authentification vs. Autorisation

• L'authentification vérifie l'identité d'un utilisateur.
• L'autorisation définit les permissions d'un utilisateur authentifié.
• L'autorisation suit généralement l'authentification.

SSO et Modèles JWT

• SSO (Single Sign-On) permet aux utilisateurs de se connecter une seule fois pour accéder à plusieurs applications.
• OAuth 2.0 est un protocole d'autorisation qui permet aux applications tierces d'accéder aux ressources utilisateurs.
• OIDC (OpenID Connect) est une couche d'identité basée sur OAuth 2.0, utilisée souvent pour les contextes SSO .

Modèles OAuth et OIDC

• OAuth est un standard pour les applications tierces d'accéder aux ressources de l'utilisateur authentifié.
• L'OIDC ajoute une couche d'authentification sur les données fournies avec le jeton OAuth, permettant de gérer l'identité.

Importance de CI/CD et DevOps

• Le cycle de développement intégré et continu (CI/CD) automatisant les étapes du développement et du déploiement.
• Les outils DevOps permettent d'automatiser les tâches de développement, de tests et de déploiement.

Introduction à Cloud Computing

• Le Cloud Computing est un accès à la demande aux ressources informatiques (calcul, stockage et logiciels).
• Il inclut les clouds publics, privés et hybrides.
• Il est basé sur le modèle de paiement à l'utilisation.
• Il permet une grande élasticité.
• Les exemples de Cloud Computing incluent AWS, Azure, GCP.

Différences entre les projets non cloud et cloud

• Les projets non cloud sont comme « des animaux de compagnie », individuels et personnalisés.
• Les projets cloud sont comme du « bétail », semblables et interdépendants.

Responsabilités (Cloud vs. Client)

• Le fournisseur du cloud gère la sécurité de l'infrastructure.
• Le client est responsable de la sécurité des données dans le cloud.

Résumé de la Présentation

• La présentation explorait les concepts de microservices et du Cloud Computing.
• Elle mettait l'accent sur les principes de l'architecture logicielle moderne, notamment la modularité, la décentralisation, la gestion de l'identité et de l'accès et les stratégies de déploiement.
• Elle a abordé la différence entre les approches "monolith" et "microservices".

Ce quiz explore les concepts clés liés à l'architecture microservices et les rôles associés dans une équipe technique. Il couvre les responsabilités des architectes, des tech leads, et des consultants. Testez vos connaissances sur les défis et les avantages des architectures modernes.