Mirá el video de esta presentación! https://youtu.be/cIkP2eku6WU En este contexto donde la arquitectura REST API con microservicios crece en auge, te vamos a explicar cómo exponer tus recursos AWS a los consumidores de manera segura. ¿Qué nos llevamos de este capítulo? - Limitaciones comunes en la industria y sus diferentes soluciones - Implementacion de API Gateway privado con VPC endpoint - Aplicación práctica

2. Juan Cruz Díaz
Sobre mi
Cloud Architect @DinoCloud
AWS Certified Solutions Architect - Associate
juan.diaz@dinocloudconsulting.com
/juan-cruz-diaz

3. Nuestros servicios:
● Ingeniería y arquitectura cloud
● Servicios DevOps
● Administración de infraestructura
● Monitoreo y soporte
Sobre DinoCloud

4. ¡Ganate USD 50 en créditos de AWS!
Para participar:
Seguirnos en nuestra cuenta:
@DinoCloud_
Y twittear con el hashtag
#WebinarDinoCloud

5. Qué esperar de este webinar:
● Motivación
● Fundamentos técnicos de la implementación
● Limitaciones de la implementación
● Aplicación práctica

6. Motivación
● Empresa situada en el ámbito de servicios financieros
● Enfoque en seguridad
● Enfoque en DDoS
● Arquitectura microservicios

7. Arquitectura previa

8. ● Desbalance costo/efectivo
● Posibilidad de ataques de DDoS
● Autenticación en microservicios
● Mantenimiento del contrato con el consumidor
● Arquitectura microservicios
Problemas de la arquitectura previa

9. Naranja
Narana, la financiera más grande del pais, esta realizando un cambio
muy importante coorporativamente, la adopcion a la nube.
¿ En que estamos trabajando en Naranja?
La idea de Dinocloud es acompañar a Naranja
en su evolucion digital y en su programa
denominada "Naranja2020".
En el año 2019 vamos a estar participando del
programa Cloud Adoption Framework formando
parte del equipo de Cloud Team donde se van a
migrar 5 aplicaciones on premise
Ademas estamos participando en la celula de
devops brindando servicios hacia muchos
proyectos en produción
Este cliente es importante ya que AWS
ve un potencial en este cliente , donde se
pueden explorar nuevos servicios y
trabajar en proyectos de todo tipo

10. Grupo Hasar
Es una empresa que fabrica cajas registradoras, entre otras cosas. Es una potencia en el mercado que vende
sus productos, la mayoria de los posnets son fabricados por esta compañia
¿ En que estamos trabajando en Hasar?
Se comenzo con un requerimiento sencillo,en
principio, para realizar unas conexiones a través
de un tunel VPN.
La implementación no fue sencilla y se tuvo que
aprender muchas cosas de un ambiente
desconocio "networking"
Actualmente le damos un soporte mensual
La importancia de Hasar es que es una
empresa que puede a demandar
proyectos debido a la experiencia de la
nube, vivida gracias a Dinocloud.

11. Anuncio de API Gateway privado
14 de Junio de 2018

12. API Gateway
● SaaS
● Abanico de integraciones
● Autenticación
● Firewall
● Precio

13. Conceptos necesarios
● API Gateway Resource Policy
● VPC endpoint
● VPN Connection

14. Resource Policy
Control de accesos a nuestras APIs

15. VPC endpoint
Mecanismo de comunicación privado entre recursos
AWS de distintas VPC.

16. VPN Connection
Enlace punto a punto entre dos entidades

17. API Gateway Privado
● API Gateway
● Abanico de integraciones
● Autenticación
● Firewall
● Implementación de Resource Policy
● Precio

18. Arquitectura final

19. Beneficios de la arquitectura final
● Balance costo/efectivo
● Protección de ataques de DDoS
● Autenticación en API GW
● Mantenimiento del contrato con el consumidor
● Arquitectura microservicios

20. Limitaciones de API GW Privado
● Edge optimized
● Custom domain name
● Recursos obligatorios para implementación

21. Demostración

22. ¡GRACIAS!
¿PREGUNTAS?

23. Business Development Director

24. ¡Dejanos tu opinión!
Nos importa tu opinión! Calificá y deja tu comentario sobre
este webinar en:
www.dinocloudconsulting.com/webinars