API management Frank Terpstra. Landelijk Architectuur Congres

Transcriptie

1 API management Frank Terpstra Landelijk Architectuur Congres

2 Introductie Enable-U Het belang van APIs Hoe APIs te managen Bied APIs gemakkelijker aan API management Gateway API management portal Binnen een organisatie Versimpel IT landschap Enable-u2discover Semantic search

3 Enable-U Dé integratiespecialist Gevestigd in Amsterdam, Johannesburg Gericht op: Finance, e-commerce, Telecom, Overheid opgericht in 2006, 36 man sterk 250+ klanten

4 Enable-U Klanten

5 Waarom API management? Diensten aan klanten aanbieden over het internet was gefocussed op de browser DATA WEB CONTENT EXPOSED THROUGH PERIMETER DMZ

6 Waarom API management? Nu niet meer het draait om de Applicatie SOCIAL NETWORKS COMPUTERS WEB PHONES AND TABLETS DEVICES WEARABLE COMPUTERS

7 Waarom API management? The Application Economy Nieuwe kansen en mogelijkheden Cloud Services Omni-channel access Customer Engagement Mobility API s Identities Internet of Things/Big Data App acceleration Social login Developer Ecosystems

8 Waarom API management? De nieuwe Application Economy IDENTITIES Wees er zeker van dat de juiste mensen het device van hun keuze gebruiken APP om veilig toegang te krijgen tot applicaties API d.m.v. APIs DATA om data te verkrijgen

9 Waarom API management? OUTSIDE PARTNERS / DIVISIONS Focus op APIs Maak toegang tot applicaties overall en met alles mogelijk API Server Data EXTERNAL DEVELOPERS MOBILE APPS CLOUD SERVICES INTERNET OF THINGS MICROSERVICES

10 Waarom API management? Om businessdoelen te bereiken Bereik Integratie Efficientie Waarde Innovatie

11 Naar buiten toe Laat het ontsluiten van APIs niet over aan individuele applicatie ontwikkelaars Identity & access management is te complex en verschillende protocollen voor verschillende gebruikers zijn te divers om erbij te doen

12 API Management Gateway Bij SNS

13 De uitdaging Voor integratie van applicaties en services bouwde SNS zijn eigen enterprise service bus. Ambitie om continu hun services via de ESB uit te breiden Het managen en deployen van deze services is duur geworden. Via services verbinding leggen met partners als NHG en Equens. Om kosten beheersbaat te houden en IT overhead te minimaliseren was en flexibele oplossing nodig om veilig en schaalbaar meer verbindingen met partners teleggen. Ondersteuning voor authencatie autorisatie en encryptie nodig Onderdeel van beweging om PCI compliant te worden

14 De oplossing SNS koos ervoor samen met Enable-U SNS een flexibel, schaalbare en redundant uitgevoerde gateway oplossing neer te zetten op basis van CA API Gateway. Flexibel Schaalbaar Redundant Gateway is geïntegreerd met bestaande infrastructure CA API Gateway is nu de financiële integratie hub van SNS Bank, Wordt gebruikt voor secure (PCI compliant) en hoog beschikbare verbindingen met externe partners als Equens and NHG. In de toekomst voor een standaard interface tussen SNS Bank en Reaal

15 Case Study: Finance integration

16 Gecentraliseerde vs Silo beveiliging gateway Security 1 Security 2 Security 3 app1 app2 app3 app1 app2 app3

17 API Management Portal

18 API management Portal Maak het developers zo makkelijk mogelijk Snel en eenvoudig onboarden Hulp bij programmeren en testen Automatiseer contact met (externe) developers zoveel mogelijk Focus beheerders op problemen waarvoor specialistische kennis nodig is Maak het schaalbaar (meer gebruikers ondersteunen)

19 API Portal GM

20 API Portal GM

21 API Portal GM

22 API Portal ASB

23 API Portal ASB

24 API Management Hoe het werkt Enterprise APIs 1. Publish & Secure APIs 2. Onboard Developers Web Administrator Technical/ Security Architect 4. Close the Loop 3. Monetize your APIs Developer Business Manager/ API Owner

25 API Management Binnen een organisatie

26 Binnen een organisatie Mijn organisatie kent services volgens referentie architectuur domein X zijn het er Wie doet wat en waar? Kan ik het hergebruiken? Ik wil iets met. Is daar een API voor? Een Registry en Repository is hier essentieel voor Maar het kan beter

27 Enable-U 2Discover

28 Typisch integratie landschap

29 Typisch integratie landschap Cloud ESB Corporate ESB Corporate ESB Corporate ESB Federated ESB Federated ESB Federated ESB

30 Typisch integratie landschap Cloud ESB Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate ESB Federated ESB Federated ESB Federated ESB

31 Typisch integratie landschap Cloud ESB Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate ESB Federated ESB Federated ESB Federated ESB

32 Typisch integratie landschap Cloud ESB Portal Portal Portal Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate ESB Federated ESB Federated ESB Federated ESB

33 Agent UDDI UDDI UDDI Excel UDDI R&R UDDI R&R UDDI R&R UDDI R&R UDDI R&R Typisch integratie landschap Cloud ESB Portal Portal Portal Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate ESB Federated ESB Federated ESB Federated ESB

34 Typisch integratie landschap Cloud ESB Portal Portal Portal Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate R&R Corporate ESB Federated ESB Federated ESB Federated ESB

35 Enable-U 2Discover Cloud ESB Portal Portal Portal Gateway Gateway Gateway Corporate ESB Corporate ESB Corporate R&R Corporate ESB Federated ESB Federated ESB Federated ESB

36 Automatisering is de essentie Waardoor mislukken governance projecten? Niemand vindt huiswerk maken leuk Handmatig vullen van R&R werkt niet Automatiseer deze taken zoveel mogelijk Hogere kwaliteit Meer vertrouwen binnen organisatie

37 Enable-U 2Discover

38 Enable-U 2Discover Roadmap Current supports: Corporate R&R HP Systinet, TIBCO AMLG Discovered products TIBCO BW 5.x, 6.1, TIBCO AMX 3.x Next release (2016): Discovered products TIBCO APIx CA Gateway 8.x

39 Case ING istore Één centrale R&R (HpSystinet) Gekoppeld aan servicebussen middels Enable-U2Discover Governance vereist dat alle services in istore staat Via Enable-U2Discover check op compliance

40 Case ING Waarom? (dramatisch) versimpelen IT landschap Grip op service landschap Sturen op hergebruik Zicht op kwaliteit services Registreren gebruikers en aanbieders Afhankelijkheden in beeld Roadmaps maken versimpeld en verbeterd

41 Semantic search: vindt de services die je bedoelt Laat registries en repositories jouw domein begrijpen

42 Semantic Search Gebaseerd op linked data Uitbreiding op bestaande registries & repositories Samenwerking met de UvA

43 Wat is de uitdaging? Bedrijven hebben honderden tot duizenden APIs & (web)services De juiste vinden voor (her)gebruik is lastig Registries & repositories hebben full text search, maar geen domeinkennis om het zoeken te ondersteunen

44 Voorbeeld query Give me all APIs involved in billing that send an SMS Er bestaan APIs die de keywords SMS noch Billing bevatten maar wel aan de vraag voldoen Text search zal ze niet vinden

45 Linked Data Idee van Tim Berners Lee Publiceer je data EN definieer links met andere data Niet alleen hypertext links, maar links met gedefinieerde betekenis (semantiek) Creëer één grote gedistribueerde database op het web

46 Linked Data Voorbeelden: Billing is synonym for invoicing SMS is subclass of messaging service Webservices are subclass of services REST services are subclass of services

47 Ontologiën zijn collecties van (linked data gebaseerde) kennis over domeinen. Referentie kennis representaties bestaan voor: Finance Telco Heel veel meer

48 Methode Combineer domein kennis met registries & repositories Zet registry informatie om naar linked data Combineer met referentie ontologie Doe semantische zoekopdrachten leidt gebruikers naar resultaten in registry

49 Samen met UvA Project met research groep van Dr. Adam Belloum als deel van het COMMIT project. Expertise in doorzoeken van grote hoeveelheden services in Bioinformatica domein Expertise in linked data Expertise in workflow systemen

50 Hoe verder PoC bij een klant met echte data Productize (gebruikersinterface) Integreren met workflow systemen Help bij maken workflows van web services Zoeken, suggesties, (semi) automatisch workflows maken

51 Samenvattend De API wereld vraagt om meer dan een ESB Maak het zoveel mogelijk programmeurs zo makkelijk mogelijk Breid je architectuur uit met componenten die een flexible schil vormen Gateway voor ontsluiten APIs Portal voor programmeur Geautomatiseerde governance voor versimpelen IT landschap

52 Dank U!