Architettura a Microservizi per Applicazioni Web

Architettura a Microservizi per Applicazioni Web

I microservizi decompongono applicazioni in servizi piccoli, indipendentemente deployabili. Ogni servizio possiede una singola business capability e comunica via API ben definite.

Decomposizione Servizi

Domain-Driven Design: Bounded contexts definiscono confini servizi. Single responsibility: Una business capability per servizio. Dimensione: Abbastanza piccolo da riscrivere in 2 settimane. Team ownership: Un team per servizio (o pochi). Evita: Monolite distribuito (accoppiamento stretto, DB condiviso).

Pattern Comunicazione

Sincrona: REST (HTTP/JSON), gRPC (protobuf, HTTP/2), GraphQL. Asincrona: Message queue (RabbitMQ, Kafka, NATS), event streaming. Event-driven: Event sourcing, CQRS. Scegli sync per query, async per comandi/eventi.

Consistenza Dati

Database per servizio: Niente database condivisi. Saga pattern: Transazioni distribuite via coreografia (eventi) o orchestrazione (coordinatore centrale). Eventual consistency: Accetta inconsistenza temporanea. Read models: Materialized views, CQRS. Outbox pattern: Pubblicazione eventi affidabile.

API Gateway

Singolo entry point: Routing, auth, rate limiting, caching, trasformazione. Kong, NGINX, Traefik, AWS API Gateway, Cloudflare. Aggregazione: Combina risposte multiple servizi. Traduzione protocollo: gRPC a REST. Scarica cross-cutting concerns.

Service Mesh

Layer infrastrutturale per comunicazione service-to-service. Istio, Linkerd, Consul Connect. Funzionalità: mTLS, traffic splitting, retry, timeout, circuit breaking, osservabilità. Sidecar proxy (Envoy) per pod. Control plane gestisce config.

Osservabilità

Tre pilastri: Metriche (Prometheus, metodo RED: Rate, Errors, Duration), Log (JSON strutturato, correlation ID, Loki/ELK), Trace (OpenTelemetry, Jaeger, Zipkin, Tempo). Distributed tracing essenziale. Definizione SLI/SLO/SLA.

Strategie Deployment

Deployabilità indipendente: Ogni servizio deploya separatamente. CI/CD per servizio. Blue/Green, Canary, Rolling update. Feature flag per rollout sicuri. Contract testing: Pact, Schemathesis. Migrazioni DB: Backward compatible, expand/contract.

Pattern Resilienza

Circuit breaker: Fail fast, previeni cascade (Hystrix, Resilience4j, go-breaker). Bulkhead: Isola risorse. Retry con exponential backoff + jitter. Timeout: Previeni richieste appese. Rate limiting: Token bucket, leaky bucket. Graceful degradation: Risposte fallback.

Sicurezza

Zero trust: mTLS ovunque (service mesh). Autenticazione: JWT, OAuth 2.0, OIDC. Autorizzazione: RBAC, ABAC, policy engine (OPA). Secrets: Vault, Sealed Secrets. API security: Rate limiting, input validation, schema validation.

Quando NON Usare Microservizi

Team piccolo (<10), dominio semplice, scala bassa, scadenze strette, capacità ops limitata. Inizia con modular monolith: Confini chiari, DB condiviso, moduli indipendenti. Estrai servizi quando dolore supera costo.