How the systems have been evolving and needs of a company which needs to be prepared for that

1. Road to Mesh Architecture

2. Ruben Ghio
INGENIERO UTN-FRBA
Arquitecto
irresponsable
de
@rubenghio
@rubenghio
rubenghio

3. QUÉ ES
SERVICE MESH?

5. Fast Reliable Secure
Qué es
MESH

6. EVOLUCIÓN
Mainframe
COBOL
Kubernetes
Mesh
C++
JAVA
.Net
WEB
AppServers
SOA
UML
Microservices
Docker
Mobile Node
React

7. ERAs Aplicativa
Monolitos
DESKTOP
APPLICATION
DESKTOP
APPLICATION
DATABASE
SERVER
Mobile
Monolitos “NEWAGE”
Microservicios
SOA
MOBILE DEVICE TRANSPORT
SECURITY
CONTROLLER
AUTH AND
AUTHZ
WEB PAGES
REST/SOAP APIs
DB SERVER
APP SERVER / REST API
MOBILE APP
BROWSER
API
GATEWAY
STOREFORNT
WEBAPP
ACCOUNT
SERVICE
INVENTORY
SERVICE
SHIPPING
SERVICE
ACCOUNT
DB
INVENTORY
DB
SHIPPING
DB
REST
API
WEB
REST
API
REST
API
REST
API
RELATIONAL DB
HTML JAVASCRIPT MVC
SERVICE SERVICE
SERVICE SERVICE
DATA ACCCESS
ESB
SERVICE
SERVICE
SERVICE
SERVICE

9. METODOLOGÍA
AGILE …….CON ESTEROIDES
TRIBE TRIBE
CHAPTER
CHAPTER
GUILD

10. MODELOS OPERATIVOS
ORIENTADOS A PRODUCTOS
LIDER PROYECTO
TRIBU MVP
LIDER TRIBU ARQUITECTO SOLUCIÓN DEVOPS ANALISTA FUNCIONAL
CHAPTERS
SQUAD CARRITO SQUAD CLIENTES SQUAD PEDIDOS SQUAD STOCK
PO
TECNICHAL PRODUCT DESIGNER
TEACH LEAD
BACKEND DEVELOPER
TESTER

11. FUNCIONALIDADES
CROSS
LIDER
PROYECTO
TRIBU MVP
LIDER TRIBU
ARQUITECTO
SOLUCIÓN
DEVOPS
ANALISTA
FUNCIONAL
CHAPTERS
SQUAD CARRITO SQUAD CLIENTES SQUAD PEDIDOS SQUAD STOCK
PO
TECNICHAL PRODUCT
DESIGNER
TEACH LEAD
BACKEND DEVELOPER
TESTER
SQUAD CROSS SQUAD SEGURIDAD

12. Concern Cross-Cutting Concern
Concerns
CCC
MODULO 1 MODULO 2 MODULO 3 MODULO 1 MODULO 2 MODULO 3
CROSS
CUTTING
CONCERN
CONCERN

13. OOOOOOKEY (?)
Y AHORA?

14. SERVICEMESH

15. Traffic Control ObservabilitySecurity
CAPACIDADES
CROSS CUTTING
Resiliency Chaos Engineering

16. SERVICE
RESILIENCY
Client-site load
balancing
- Enriquece el balanceo que
trae K8s out-of-the-box.
Timeout
- Políticas de espera
configurable frente a las
respuestas.
Retry
- Políticas de reintentos ante
errores en los PODs.
Circuit breaker
- Rechaza solicitudes para
evitar degradaciones
excesivas en servicios.
Pool ejection
- Eliminación automática de
pods propensos a errores del
pool de balanceo.

17. TRAFFIC
CONTROL
A/B testing
- Implementando canary
deployments para validar
versiones.
Dark launch
- Mirror de tráfico a nuevas
versiones de servicios.
Egress
- Bloqueo por defecto del
tráfico saliente del cluster.

18. SECURITY
Blacklist
- Denegar rutas particulares
de invocación.
Whitelist
- Por defecto revoca todo
salvo rutas permitidas.
Rate limits
- Controlar el acceso a los
servicios. Evitar DoS.
POLICIES
Policy enforcement
- Por defecto viene deshabilitado
en el mesh. Nos brinda cierto
grado de seguridad.

19. DEBUGGING
Fault Injection
- Generar tráfico con error
para consolidar la robustez
del sistema.
HTTP Delays
- Generar demoras para
validar SLAs comprometidos
y evitar caídas en cascada.
CHAOS

20. OBSERVABILITY
Distributed tracing
- Correlacionar los request entre
varios servicios
- Breadcrumb
- Propagación de contexto
Centralized logging
- Agrupar los logs de todos los
containers en una única
plataforma.
PRACTICES
Metrics gathering
- Generar métricas de cada
servicio/componente para dar
visibilidad del estado general
del sistema.

21. AHORA SI
DEMO

22. arqconf
grpc?camel listener
API
Node JS
GRPC
Spring-boot
SI
NO
MONGO
TWEETS
MONGO
grpc DB

23. TE ESTAMOS
BUSCANDO
@ingeniaCA
ingenia.la
Ingenia CA
ingenials-jobs@ingenia.la

24. GRACIAS!
@ingeniaCA ingenia.la Ingenia CA Ingenia Architectural Journeys