Algumas vezes precisamos executar processos no sistema caso ocorram certos tipos de eventos em nossa aplicação, para citar um caso clássico em grande parte dos softwares enterprise imagine a seguinte situação:
Um usuário com perfil gerencia atribui um permissão especial a um outro usuário da organização. Neste caso, a concessão deste perfil a qualquer usuário deverá ser registrada em banco de dados e notificar um grupo de usuários a tal ação.
Na plataforma da Azure, o cenário acima pode ser executado adicionando um grupo a um usuário cadastrado no Azure Active Directory.
Uma saída simples seria codificar a regra de negócio (registrar a ação no banco de dados e notificação do grupo de usuários) no endpoint que irá realizar a ação de atribuir a permissão, mas isto não é suficiente, pois existem casos que de atribuição de permissão que não são realizadas pelo sistema.
Uma atribuição de grupo a um usuário no AAD pode ser feita programaticamente via Microsoft Graph API, script PowerShell ou diretamente pelo portal Azure. Sendo assim, caso um outro usuário faça destes métodos, sua regra de negócio implementada no endpoint não seria executada ocasionando um problema na sua aplicação.
A solução para cobrir todos estes casos seria inspecionar o LOG de Auditoria do AAD e sensibilizar a execução da regra sempre que um grupo for atribuído.
Para isto iremos utilizar 4 recursos da Azure:
Quais são os papéis de cada recurso na solução?
Azure Active Directory, será utilizado para gerenciar o diretório de usuários e grupos da aplicação. É responsável também por manter a aplicação e consequentemente um tenant na Azure.
O Azure Event Hubs será o serviço responsável por guardar e entregar os dados em tempo real em uma fila, de forma simples, confiável e escalável.
A regra de negócio do sistema será implementada em uma Azure Function, uma forma eficiente de desenvolvimento baseada em eventos em computação sem servidores.
Por fim, o Azure Cloud Storage é um serviço armazenamento de dados altamente seguro, massivo e escalável. Este serviço será utilizado pois é um requisito de configuração ao utilizar o Event Hubs e também o Function.
Fique tranquilo para fazer seus estudos e POCs, todos estes serviços possuem camada grátis na Azure (tier free)
Neste artigo você irá aprender como fazer isto de forma eficiente, inspecionando o LOG de eventos do AAD.
Como configurar a solução
Utilize o portal da Azure para configurar os 4 serviços conforme descrito nos passos.
Criar um namespace no event hub
Para armazenar os dados de forma seguro devemos criar um namespace no Event hub. Sega os seguintes passos:
- Acesse: Home > Event Hubs
- Clique em Add
- Digite um nome único para o namespace
- Selecione Basic princing tier
- Selecione uma Subscription
- Selecione ou crie um Resource group
- Selecione um Location
- Clique em Create
Um resource group (RG) na Azure é uma nova abordagem de agrupar uma coleção de serviçõs/recursos em um grupo lógico. Isto é útil para facilitar, monitorar, controlar acesso e gerenciar custos de suas aplicações
Criar um hub
Um hub deve ser utilizado para segregar os diferentes tipos de mensagens que podem ser entregues ao namespace
- Acesse: Home > Event Hubs
- Clique namespace creado anteriormente
- Dentro da seção Overview clique no ítem + Event Hub
- Digite um nome único para o hub
- Clique em Create
Configurar AAD
Para configurar o Azure Active Directory siga os passos abaixo.
- Acessar: Home > - Overview Azure Active Directory
- Abrir Audit logs na seção Monitoring
- Clique em Export Data Settings
- Clique em + Add diagnostic setting
- Digite um diagnostic settings name único
- Ative a opção Stream to an event hub
- Ative a opção AuditLogs abaixo da seção LOG
- Clique em Configure abaixo de Stream to an event hub
- Selecione uma Subscription
- Selecione o namespace do event hub criado anteriormente
- Selecione o hub do event hub criado anteriormente
- Selecionar o hub policy name
- Clique em Save
Configurar Azure Functions
Implementar a regra de negócio definida é um jeito econômico e eficiente de desenvolver a funcionalidade necessária.
- Acesse: Home > Function App
- Clique em Add
- Digite um App name único
- Selecione uma Subscription
- Selecione ou crie um Resource group
- Selecione o sistema operacional Windows
- Este passo é importante para poder rodar a versão estável do Azure Functions
- Selecione Comsumption plan em Hosting Plan
- Selecione um Location
- Selecione Node.js em Runtime Stack ou outra de sua preferência
- Crie ou selecione um Storage
- Mantenha o Application Insights habilitado
- Clique em Create
Recomenda-se utilizar um local (Location) o mais próximo possível de onde estarão seus usuários e também seus recursos alocados na Azure.
Criar a Function
Para implementar a functions utilizando javascript siga os passos abaixo.
- Acesse: Home > Function App
- Clique na Function App criada anteriormente
- Clique em Functions dentro da seção Function Apps
- Clique em New function*
- Selecione o template Azure Event Hub trigger 5.1. Na primeira vez que utilizar este recurso, você precisa instalar a extensão Microsoft.Azure.WebJobs.Extensions.EventHubs 5.2. Clique em Install para iniciar a instalação 5.3. Clique em Continue para finalizar este passo
- Digite um nome único para a function
- Escolhe o Event Hub na aba Event Hub 7.1. Selecione o Namespace criado anteriormente 7.2. Selecione o Hub criado anteriormente 7.3. Select o política padrão RootManageSharedAccessKey dentro de Policy 7.4. Clique em Select
- Selecione $Default em Event Hub consumer group
- Digite o nome do Hub criado anteriormente na seção Criar um Hub
- Clicar em Create
Configurar a trigger
Agora precisamos configurar o gatilho que irá sensibilizar a trigger para "ouvir" o hub de eventos
- Acesse: Home > Function App
- Clique na Function App criada anteriormente
- Clique na Function criada anteriormente na seção Criar a Function
- Clique em View files para expandir o painel a direita
- Clique no arquivo function.json
- Modifique o arquivo .json para configurar a trigger 6.1. Adicione o namespace no valor da chave eventHubName e adicionar uma "/" antes no nome do hub. O valor desta propriedade deve estar no formato: {Event Hub Namespace}/{Event Hub Name} 6.2. Clique em Save
Vamos testar?
Após todos os passos executados podemos testar nossa solução. Para executar um teste prático siga os seguintes passos.
Executar uma operação
- Acesse: Home > - Overview Azure Active Directory
- Faça qualquer operação de escrita no Audit Log como por exemplo: crie um novo grupo
- Aguarde o tempo de latência de operações de escrita no Audit logs 3.1. Clique em: Audit logs na seção Activity 3.2. Clique em: Refresh para atualizar as últimas entradas de log até sua operação de criação de grupo ser listada.
Algumas vezes a Azure demora em torno de 2 minutes para escrever uma linha no Audit Log
Verificar mensagem recebida no Event Hub
- Acesse: Home > Event Hubs
- Clique no Event Hub namespace criado
- Dentro de Overview desça o conteúdo e clique no Hub criado
- Dentro de Overview procure por Messages graph e veja o Incoming Messages (sum) o qual é o número de mensagens recebidas
O Event Hub iniciar somente após a linha ser escrita no Audit Log
Verificar o log da function
- Acesse: Home > Function App
- Clique na Function App criada
- Clique em Functions dentro da seção Function Apps
- Clique na function criada
- Clique no ítem Monitor e você poderá ver todos os disparos da function que foram capturadas
Para que possa visualizar os detalhes da execução da function você pode utilizar o método Log no objeto de contexto disponibilizado pela trigger
Conclusão
Podemos utilizar como padrão de arquitetura a fila de eventos não somente para esta finalidade mas também para outras que envolvem um número massivo de operações à serem executas em fila, desta forma escalando horizontalmente a aplicação.
Top comments (0)