Microsoft Azure PaaS Architecturer, déployer et maintenir une application SaaS dans Azure

Transcription

1 Avant-propos 1. Pourquoi ce livre? À qui s'adresse cet ouvrage? Structure de l'ouvrage Prérequis Remerciements 17 Introduction 1. Contexte applicatif Une architecture "cloud" Microsoft Azure, l'offre de cloud public Microsoft Architecture technique dans Microsoft Azure Introduction à Azure PowerShell Installation Authentification et connexion à un abonnement Azure Les sessions PowerShell Sécurisation des connexions avec une application Azure Active Directory Application Azure AD et service principal Connexion à l'abonnement Azure Résumé 34 1/14

2 Découper son application en microservices 1. Introduction Le SaaS en détail Concept Les clés du succès Délai de mise sur le marché Sûreté de fonctionnement Hébergement dans le cloud Qualité de service Mise à l'échelle Sécurité Architecture microservice Concept Définition Évolution du modèle SOA Architecture Application monolithique vs microservice Agilité Tolérance aux pannes Communication API REST Système de messages asynchrone Ordonnancement Orchestration Chorégraphie Chaînage Répartition des instances de calcul Densité Répartition géographique Répartition des données Source de données dédiée Source de données mutualisée 52 2/14

3 3.7 Testabilité Test unitaire Test d'intégration Test des contrats Test de bout en bout Test de résilience Architecturer son application Compréhension du domaine Définir les limites transactionnelles Les modes de communication Synchrone vs asynchrone Mobilité Gestion des versions Choisir l'ordonnancement Répartition des instances de calcul Répartition des données Isolation vs consistance Multitenant Améliorer la qualité de service Calcul du SLA de son application Méthode de calcul du SLA Améliorer le SLA Améliorations au niveau de l'infrastructure Point unique de défaillance Domaines d'erreurs et réplication des capacités de calcul Réplication des données Répartition géographique Améliorations au niveau de l'architecture Limiter le nivellement brutal de la charge Modèle de file d attente prioritaire Améliorations au niveau du développement Mode dégradé Politique de nouvelles tentatives 66 3/14

4 5.4.3 Limiter la consommation des ressources par les utilisateurs Coupe-circuit Résumé 67 Stocker ses données structurées, semi-structurées et non structurées 1. Introduction Les solutions de stockage Historique Les options de stockage dans Azure Partitionnement Fonctionnement et utilité Vertical Compte de stockage Azure Concept et mise en place Limites globales Architecture Sécurité Authentification Chiffrement des données Cas concret de sécurisation d'un blob Réplication Les modes de réplication Cas concret Mise à l'échelle Répartition automatique de la charge Partitionnement Stockage de type Blob Fondamentaux 96 4/14

5 4.1.1 Concept Types de blobs Cas concret Concurrence Optimiste Pessimiste Sécurité Sauvegarde Capture instantanée Durée de vie Table Fondamentaux Modélisation Index unique Opération de lecture Performance vs évolutivité Transaction Concurrence Sécurité Bonnes pratiques Optimiser la répartition de charge Augmenter la limite de connexions simultanées Désactiver l'algorithme Nagle Préférer le trafic entrant et interne Résumé 108 Stocker ses données relationnelles 1. Introduction 109 5/14

6 2. Stocker ses données relationnelles avec Azure SQL Database Les bases de données relationnelles dans Azure Les fondamentaux d'azure SQL Database Versions et niveau de compatibilité Niveaux de service, performance et mise à l'échelle Créer et accéder à une base Azure SQL Database Assurer la haute disponibilité avec de la réplication Administrer les utilisateurs et les connexions Les modes de connexion Les types de comptes utilisateurs Utiliser les identités Azure Active Directory Mise à l'échelle Sharding et architecture multitenant Partitionnement horizontal (Sharding) Les bases de données élastiques Requêtes multibases et routage automatique Contrôler les ressources des bases de données avec un "pool" Sécurité Protection au niveau des lignes Protection au niveau des colonnes Encryptage complet Sauvegardes Sauvegardes automatiques Restauration Surveiller et auditer Surveillance des performances Alertes Audit automatique Résumé 176 Stocker ses données semi-structurées 6/14

7 1. Introduction Offres de service Types NoSQL Cas d'usage Azure DocumentDB Concept Architecture Modèle de ressource Niveau de performance Plafonnement logique vs physique Unité de requête Définir le quota Qualité de service Moteur JavaScript Niveau de cohérence Cohérence forte Cohérence d'obsolescence limitée Cohérence de session Cohérence éventuelle Cas concret Indexation Indexation automatique Modélisation Stratégie d'indexation personnalisée Forcer l'indexation d'un document Partitionnement Multitenant Requête sur une ou plusieurs partitions Exécution parallèle Modélisation du modèle de données Dénormalisation 196 7/14

8 3.9.2 Relation 1-N Transaction Réplication Distribution globale Distribution globale avec plusieurs régions d'écriture Point de terminaison Basculement Mise à l'échelle Sécurité Jeton de ressource Filtre par IP Sauvegarde Sauvegarde automatique en ligne Restauration d'une base de données Outils Emulateur Query playground Import de données Bonnes pratiques DocumentClient Cycle de vie Première requête Nombre de connexions simultanées Gestion des erreurs éphémères Expiration automatique Concept Fonctionnement Cas d'usage Aller plus loin Consommation d unités de requête Suivi Optimisation Aller plus loin 220 8/14

9 5.1 Indexation Azure Search Intégration PowerBI Desktop Résumé 221 Héberger ses applications web 1. Introduction Héberger ses sites et API web Architecture Plan de service Application web Environnement d'exécution "bac à sable" Déploiement du code source Options de déploiement Déploiement depuis Visual Studio Déploiement sur GIT local à l'application web Azure Configuration Configurations techniques Configurations applicatives Gestionnaire de requêtes et répertoires virtuels Mise à l'échelle Mise à l'échelle verticale Mise à l'échelle horizontale Outils d'administration et extensions Les extensions préinstallées Les extensions privées Monitorer et déployer en production Nom de domaine personnalisé et SSL Administrer ses noms de domaine personnalisés Chiffrer les requêtes avec un certificat SSL Traces serveur et applicatives 271 9/14

10 3.2.1 Activation des traces sur son application web Session de diagnostic Récupération et exploitation des traces Emplacements de déploiement Emplacements principaux et intermédiaires Échange des emplacements de déploiement Gestionnaire de trafic Azure Contrôler le trafic entre ses applications web Surveiller la disponibilité des instances Assurer la haute disponibilité Résumé 290 Héberger ses tâches de fond et ses microservices 1. Introduction Les tâches web Présentation Création d'un projet Liaison Mode d'exécution Publication Mise à l'échelle Surveillance Les fonctions Azure Présentation Hébergement et tarification Architecture Mise en place d un microservice d envoi d Création de l application et de la fonction Implémentation de la fonction Récupération des dépendances /14

11 3.5 Industrialiser les fonctions Azure avec Visual Studio Outillage intégré à Visual Studio Tester et déployer sa fonction Analyser et monitorer Surveillance de l'infrastructure Surveillance de l'exécution des fonctions Introduction au PaaS V2 avec Service Fabric Présentation Concept Modèle d'application et de service Résumé 326 Faire communiquer ses services 1. Introduction Communication HTTP REST Exposition Nature Disponibilité Mise à l'échelle Communication par message asynchrone Compte de stockage Azure Azure Service Bus Concept Architecture File d'attente Rubrique File d'attente lettre morte /14

12 3.2.6 Partitionnement Transaction Mise à l'échelle Réplication Authentification Bonnes pratiques Communication HTTP Partage de l'instance HttpClient Nombre de connexions simultanées Communication messages asynchrones Partage des objets clients Suppression automatique des entités et abonnements Traiter les messages présents dans la file d'attente lettre morte Durée de vie d'un message Résumé 348 Surveiller ses applications 1. Introduction Collecte des données Concept Suivi des dépendances Type de surveillance Status Monitor Instrumentation du code Concept À la compilation À l'exécution Impact sur les performances Compteur de performance Profileur /14

13 2.8 Gestion des versions Mode développeur Contrôler le volume de données Limite quotidienne Échantillonnage Concept Adaptatif Taux fixe Par ingestion Processeur de télémétrie Quota Analyse et restitution des données Flux de métriques en temps réel API REST Requêtes analytiques Intégration dans Visual Studio Politique de rétention Alertes Métriques Test de disponibilité Détection intelligente Surveillance avancée Identifiant de corrélation Battement de cœur Suivre les files d'attente Résumé 405 Déployer son environnement 13/14

14 1. Introduction Deux modèles de déploiement pour une plateforme cloud Des outils "hybrides" Les deux portails d'administration Les librairies de développement Les outils en ligne de commande Différences et compatibilité entre les deux modèles de déploiement Architectures internes Groupe de ressources et étiquettes Les fournisseurs de ressources Autorisations et rôles Stratégies d'utilisation des ressources Sécurisation et verrouillage des ressources Les templates de déploiement Déploiements impératifs et déclaratifs Architecture d'un template de déploiement Les outils pour créer son template Déploiements et audits Auditer le processus de déploiement Déploiement avancé Déploiement multitemplate Sécuriser les données de déploiement avec un coffre Azure Résumé 460 Index /14