Strategy: Governance, Security, and Management in a Service-Oriented World

Paul Lipton, de Computer Associates va fer un recull de suggeriments i experiències en aquesta conferència dedicada als aspectes més crítics de l’Arquitectura de Sistemes Orientats a Servei (SOA) com poden ser la seva governabilitat, la seguretat i els seu control general. Consells i perills en un món on no sempre depenem de nosaltres mateixos.

Va començar descrivint el context que ens trobem a l’hora de implementar, o mantenir un sistema SOA:
- Els sistemes son multi-plataforma i heterogenis.
- El desenvolupament d’aplicacions, la instal·lació i la comunicació del sistema amb el seu entorn.
- Tot i això, la seguretat i el control del sistema encara és força plataforma-cèntric, tot i que, de vegades, es desitjable mirar les coses amb més perspectiva per tal de obtenir millors resultats.

Tot seguit va definir les característiques que descriuen la governabilitat d’un sistema:
- Evita desviacions dels objectius marcats.
- Fa èmfasi en el desenvolupament d’actius.
- Ha de ser aprovable, escalable i global.
- I per últim, un aspecte crític: Visibilitat i Control en temps real.

Poc després va descriure un error comú que es dona quan treballem amb SOA. Com es fàcil habilitar politiques de Seguretat, ens hem d’assegurar que l’àmbit d’aquestes polítiques és el correcte. Ficarem un exemple per tal de que quedi clar el concepte: El govern d’Àustria ha de poder controlar el seu exèrcit però no pas l’exèrcit europeu.

A continuació va parlar dels riscos de negoci, es a dir, els lligats a àmbits funcionals, al context del negoci, aquells que et poden enviar a la presó si els incompleixes, així que pareu atenció:
- En companyies heterogènies assegurar-se de que totes les parts coneixen les seves obligacions.
- Context de privacitat de dades: Atents a la legislació vigent sobre protecció de dades.
- La qualitat del servei ha de mantenir-se tal i com es va estipular.

Per tal d’assegurar l’èxit de la implantació d’un Sistema haurem d’afrontar una sèrie de desafiaments:
- Ingent increment de la complexitat.
- Gestió dels fluxos d’events.
- Problemes de diagnòstic de crisis.

Aquest últim punt pot ser especialment costós i reactiu si l’hem de fer mitjançant una visió centrada exclusivament en una versió del sistema. L’última que va funcionar abans de l’error, per exemple.

Tenint en compte que SOA és un nou paradigma que pot comprendre diversos dominis, hem de pensar que, en moltes ocasions, no depenem només de les nostres infraestructures i que, justament per això, podem tenir problemes deguts a terceres persones.

Per aquesta raó, conèixer qui ha causar l’error no és suficient, necessitem de una polítiques unificades i d’un veritable Anàlisi que analitzi les causes profundes dels errors. El qui és important, però més important es el què i el perquè.

En aquest punt, en Paul Lipton va establir un nou Standard per aquest nou paradigma heterogeni. Aquest Standard rep el nom d’ OASIS WSDM (Web Services Distributed Management) i el seu sistema de control rep el nom de Muws (Management using Web Services).

En que consisteix Muws? Doncs conté una sèrie de capacitats de control (Identificadors, controls d’estat, mètriques, configuració, relacions, etc) obtenint capacitats de control en un entorn canviant.

A mes, simplifiquem el sistema atès son WebServices els que governen WebServices i millor integració de control i funcional en un flux d’informació bidireccional.

El punt a on volen arribar és aquell on els processos siguin suficientment intel·ligents, smart processes, per tal que puguin saber si tenen prou recursos per ser llençats, es a dir, com si els processos de negoci poguessin ‘parlar’ amb els processos de control.

Però per aconseguir això una fita imprescindible és tenir Standard oberts per tal de garantir la interoperabilitat.I en aquest punt varem tenir que deixar la ponència per qüestions de Timing.

Una mena de coitus interruptus però que tot i això va resultar d’allò més reveladora en el sentit de veure el canvi de pensament Mainframe-centralista cap a Sistemes Distribuïts i els problemes i reptes que aquests ens provoquen.