api-gateway bringt ordnung in microservices-wildwuchs · © materna gmbh 2016 the great baltimore...

Frank Pientka, Dortmund

API-Gateway bringt Ordnung in Microservices-Wildwuchs

© Materna GmbH 2016 www.materna.de 3

Warum sind Verbindungen wichtig?

© Materna GmbH 2016 www.materna.de

Agenda

APIs regieren die Welt – Schnittstellenprobleme Microservices und Qualitätsmerkmale (NFRs) Microservices und Design Patterns Das API-Gateway Design Pattern API-Gateway Implementierungen Fazit

4


The Great Baltimore Fire of 1904

5


Schnittstellenprobleme gestern, wie heute sind gefährlich und teuer …

6


APIs are enabling digital integration


Risikopotential APIs

8

Schnittstelle Protokoll Implementierung Infrastruktur Betrieb Überwachung Änderung

Hohe Kosten, Risiken

Besonders Cloud, IoT


Qualitätsanforderungen an eine API

VertragDesignGovernancePolicyAuthentifizierungAuthorisierungSchutzCachingThrottlingQuotas

API

Änderbarkeit

Langlebigkeit

Sicherheit

WartbarkeitKompatibilität

Versionierbarkeit

Verfügbarkeit


Traditionelle Webarchitektur

11

Browser StoreServer

DBSE

RV

ICE

Mobile App


Microservices

12

Order Entry Service

Order History Service

ProductSearchService

ProductDetail

Service

PriceService

Central services:Metrics

AutorisationAuthentication

CachingThrottlingAuditingLogging


Aus der Musterküche: Microservice Design Patterns (C. Richardson)

13


Gateway Pattern of Enterprise Application Architecture (EAA) 2003

An object that encapsulates access to an external system or resource. (see EAA page 466)Similar Remote Façade, Filter, Router, Proxy

http://martinfowler.com/eaaCatalog/gateway.html


Service-Nutzung ohne API-Gateway

15

Web browser

Mobile client

Order Entry Service



ProductDetail

Service

PriceService


API-Gateway

16

API-Gateway

Web browser

Mobile client

Order Entry Service



ProductDetail

Service

PriceService


Microservices Architektur

17

Browser

Order function

ProductDB

OrderDB

UserDB

Search function

API-Gateway

Authentication

BaaSFaaS

Serverless architectures

Mobile App

BfF


API-Gateway – API-First Strategy

18

API

V 1.x

V 2.x

Impl

MetricsAuthorisationCachingThrottlingAuditingLogging


Gartner Magic Quadrant for Application Services Governance

21

23.06.2016 Red Hat übernimmt API-Manager 3scale09.09.2016 Google kauft API-Management-Provider Apigee


API-Gateway-Lösungen: public vs. private

Amazon API Gateway JBoss API Gateway 3scale's API Management platform

22

Netflix Zuul Proxy Filter


Netflix Zuul: API Edge Service

23


https://aws.amazon.com/de/api-gateway/

24


3scale + Amazon API Gateway = Full Complement API Program Management

25


APIman Architektur

26

RESTClient

ServiceDeveloper

API Realm

APIman Realm

APIman ManagerAutorisierung

APIman Gateway

Load Balancer

KeycloakAuthentifizierung

ServiceEndpoint

RDBMS

ElasticSearch API Metrics

ElasticSearch APIs

APIman REST API

APIman UI

APIman Gateway

APIman Gateway API

1..*

1..*

1..1

1..*

1..*

REST API

1..1

1..1

1..1

1..1

SysAdmin1..1


Getting Started APIman

27

localhost:8080/apimanui/ 1.2.6 http://localhost:8080/apimanconf/apiman.properties, tomcat-users.xml

<role rolename="apiuser"/><role rolename="apiadmin"/><role rolename="apipublisher"/><user username="admin" password="admin123!" roles="apiuser,apiadmin"/><user username="apimanager" password="apiman123!" roles="apipublisher"/>

</tomcat-users>


API Catalog

29


http://localhost:8080/apimanui admin/admin123!

30


Vertrag erstellen

32


Apiman Plugins

33


Apiman Policy

34


APIman Systemstatus

35

http://www.apiman.io/latest/api-manager-restdocs.html


apiman.plugins.repositories=http://mvnrepository.com/artifact/io.apiman.plugins

37


History, Policies & Metrics

38


DEMO: Verwalten der Tomcat Manager REST-Schnittstelle mit APIman

39

Self managed versioned system

http://localhost:8080/manager/text/list/apimanui:running:0:apimanui

/apiman-plugins-keycloak-oauth-policy-1.2.1.Final:running:0:apiman-plugins-keycloak-oauth-policy-1.2.1.Final

/apiman-gateway-api:running:0:apiman-gateway-api

/apiman:running:0:apiman

/apiman-es:running:0:apiman-es

/apiman-gateway:running:0:apiman-gateway

/manager:running:1:manager


http://localhost:8080/manager/text/list

https://localhost:8443/apiman-gateway/MATERNA/manager/1.0

DEMO: Tomcat manager App versionieren


API-Gateway – horcht was kommt von draußen rein

45


„Ein guter Zaun schafft gute Nachbarn“ Robert Frost

„Ein guter Vertrag schafft gute Nachbarn“

46


Aktuell API-man mehr zum Evaluieren - 3scale-OS-Version abwarten Qualitätsanforderungen steigen Stärkere Entkopplung (Aufruf, Ressource) Unterschiedliche API-Granularitäten für unterschiedliche Clients NFRs zentral und einheitlich NICHT lokal in jedem Microservice API-(Lifecycle-)Management wird immer wichtiger (IoT, Cloud, mobile,

Web, BfF) API-Gateway erzeugt neue Komplexität, verbessert jedoch Service-

Management und -Nutzung

Ausblick

47


Weitere Infos

API Gateway design pattern, Chris Richardsonhttp://microservices.io/patterns/apigateway.html

APIman http://www.apiman.io Keycloak Reference Guide http://www.keycloak.org APIman Roadmap http://www.apiman.io/latest/roadmap.html Frank Pientka: Horcht, was kommt von draußen rein - API-Management

mit apiman, JavaSPEKTRUM 07/16

api-gateway bringt ordnung in microservices-wildwuchs · © materna gmbh 2016 the great baltimore...

Documents