モノシリックからマイクロサービスへとアーキテクチャを進化させるための実践的手法

Authors:

James Gough, Daniel Bryant, Matthew Auburn

#Book #API Architecture #Testing #Reliability #Observability #Security #Software Design

O’Reilly Japan

イントロダクション

• C4 model
• ADR

1章 APIの設計・構築・仕様化

• HTTP/REST/リチャードソン成熟度モデル
• GraphQL
• RPC/gRPC
• Open API

2章 APIのテスト

• アジャイルテストの4象限
• テストピラミッド
• コントラクトテスト
• Testcontainers
• E2Eテスト

3章 APIゲートウェイ：外部トラフィック管理

• リバースプロキシ/ロードバランシング
• APIゲートウェイ/Envoy/Ambassador Edge Stack

4章 サービスメッシュ：サービス間トラフィック管理

• サービスメッシュ/サイドカープロキシ
• Istio/Linkerd/Consul
• 分散コンピューティングの8つの誤謬
• サーキットブレーカー/リトライ/タイムアウト/バルクヘッド/フォールバック

5章 APIの展開とリリース

• カナリアリリース/ブルーグリーン戦略/Argo Rollouts
• Progressive Delivery
• トラフィックミラーリング
• OpenTelemetry
• オブザーバビリティの三本柱

6章 セキュリティ運用：脅威モデリング

• OWASP Top Ten
• 脅威モデリング/Microsoft Threat Modeling Tool/STRIDE
• レートリミット

7章 APIの認証と認可

• OAuth2/OIDC
• JWT
• SAML

8章 API駆動アーキテクチャへのアプリケーションの再設計

• モノリス/サービス指向アーキテクチャ（SOA）
• DDD/マイクロサービス
• 適応度関数
• ストラングラーフィグ

9章 クラウド環境への移行

• 6つのR
• ゼロトラストアーキテクチャ