Modélisation des micro-services serverless dans AWS.

[ccuq]

Nous avons plusieurs problématiques à gérer, notamment la modélisation de micros services dans AWS et l’utilisation de lambdas. Nous sommes en train de traiter ça comme des modules et des flux entre modules, mais je ne vois pas comment modéliser l’absence d’infrastructure physique… tordre le modèle des serveurs/VM me gène un peu. Je continue à réfléchir avec mon analyste sécurité.

Certains d'entre vous ont-ils trouvé une solution ?

Merci

[dbarzin]

Nous n'avons pas encore rencontré cette demande, mais j'en ai déjà discuté avec d'autres utilisateurs.
Pour le moment, ce sujet est ouvert à discussion.

Une piste de modélisation pourrait être de représenter les Lambdas et micro-services non pas comme des “serveurs” ou VM, mais comme des modules applicatifs autonomes, avec leurs dépendances et leurs flux (entrée/sortie). L’infrastructure sous-jacente (qui est abstraite par AWS) peut rester implicite, et seuls les points d’exposition, permissions IAM ou intégrations entre services (S3, DynamoDB, API Gateway, etc.) seraient cartographiés.

Cela permet de garder la cohérence du modèle tout en évitant de forcer un mapping artificiel sur des serveurs qui n’existent pas.

[ccuq]

Merci Didier, c'est bien comme ça que nous avons commencé à le faire.
Il faut que je regarde la modélisation de l'API Gateway et des services d'auth maintenant.