Microservices tornaram-se o tema mais quente na arquitetura de software atualmente, e muito pode ser dito sobre os seus benefícios. Mas, existem inúmeros desafios relacionados a implementação e propagação de segurança no contexto destes componentes.  Esta palestra abordará como realizar os cenários de autenticação e autorização com microservices, bem como discutir boas práticas e estratégias de implementação de segurança cobrindo tecnologias como OAuth2, OpenID Connect, JSON Web Token.

Fornecer uma visão geral sobre autenticação e autorização e as alternativas para implementar authN/authZ em microserviços. Além de compartilhar o processo de implantação de uma abordagem em um caso de negócio que teve esta necessidade.

Qual a melhor abordagem para arquitetar soluções que usam microserviços? Como a maioria das coisas em desenvolvimento de software (e na vida), isto depende dos requerimentos! Hoje existe uma noção que microserviços significam REST, mas isto não é necessariamente verdade. Combinar microserviços e orientação a eventos é uma abordagem que muitas vezes cria soluções mais robustas e simples.

Nós vamos cobrir nesta sessão quais são os aspectos relevantes para arquitetura de microserviços e como funciona a poderosa combinação de microserviços e orientação a eventos. Vamos ver as formas de comunicação entre microserviços, como cada uma afeta a solução e também como a nuvem muda este cenário.

Nesta apresentação será abortado conceitos como arquitetura orientada a serviço, arquitetura de microsserviços, escalabilidade, componentização, descentralização, resiliência, monitoramento, entre outros assuntos voltados para o desenvolvimento de aplicações que permitem se pensar em componentes ou camadas independentes que podem ser implantadas, distribuídas, protegidas ou escaladas de forma também independente.

Vamos mostrar como trabalhamos com diversos microserviços que suportam mais de 30 milhões de requisições diárias. Vamos mostrar o caso real de como funciona a relação entre eles, a os protocolos de comunicação entre microserviços, como evoluimos esse ambiente nos últimos anos, os pontos negativos e positivos, análise e rastreamento de problemas em múltiplas camadas de aplicação, sistemas de cache e resiliência. Como trabalhar com serviços assíncronos usando o Python e Tornado, e também serviços síncronos com flask.

A arquitetura de micro serviços está sendo adotada em muitas empresas na atualidade. Um dos grandes desafios dessa arquitetura é manter a consistência e rastreabilidade entre milhões de eventos processados em cada micro-serviço. Na OLX utilizamos o stack ELK para consolidar o log e realizar consultas que permitam visualizar o estado dos nossos anúncios importados em massa. Nessa palestra vamos mostrar o aprendizado de configurar o stack, além de formas de padronizar o log que permitem ter a rastreabilidade.

Nesta palestra pretendo apresentar alguns componentes da stack de microserviços da netflix: Eureka, Ribbon, Feign, Hystrix e Zuul.

Demonstrarei como os componentes funcionam, os problemas que eles resolvem e como estes componentes interagem entre si auxliando no desenvolvimento de aplicações cloud native.

Além disso, pretendo apresentar os ganhos que tivemos, as limitações e desafios que são encontrados na prática ao utilizar a stack.