Pryaniky.com architecture features. Updated.

1. Архитектура и технологии
Pryaniky.com
Что под капотом у Пряников.
Москва, 2014

2. О продукте
www.pryaniky.com
Баллы
Бейджи
Рейтинги
Миссии
Миссии
Призы

3. Сервис Пряники – как это работает
Ключевые технологии:
• Microsoft Azure
• Web Role
• Worker Role
• Service Bus
• SQL Azure
• SQL Server 2008 (для коробочной версии)
• Sync Services
• WIF + ADFS – аутентификация пользователей из
домена в облачном сервисе
• SharePoint 2010

4. www.pryaniky.com
Пряники в Azure – используют CQRS и очереди.
Часть сервисов в коробочной версии также
предоставляется через Azure

5. WIF
Сервис Пряники – как это работает
Общая архитектура:
Microsoft Azure
Web Worker SQL Azure
Mobile Clients
Desktop Clients
Web Clients
ADFS Proxy SharePoint
Active
Directory
Forms
Active
Directory
Пряники
Sync Framework/WCF
SQL Azure Data Sync, ACS
Service Bus (пробуем)

6. Сервис Пряники – Синхронизация данных
Синхронизация с “облаком”:
• SQL Azure Data Sync
• Microsoft Sync Framework

7. Сервис Пряники – Синхронизация данных
SQL Data Sync:
• Нет необходимости писать код
• Поддерживает сложные схемы синхронизации
многих источников
• Минус – простое разрешение конфликтов
Агент
локальный
Azure SQL
Агент
локальный
Агент
локальный

8. Сервис Пряники – Синхронизация данных
Microsoft Sync Framework (4.0 CTP):
• Аналогичен по функционалу SQL Azure Data Sync
• Нужно писать код (довольно простой)
• Ручное разрешение конфликтов
• С помощью Sync Framework можно устранить
ключевой недостаток SQL Azure Data Sync –
организовать синхронизацию данных с учетом
версионности изменений.
• Например, при одновременном изменении
данных клиентом в корпоративной среде и в
облачном сервисе.

9. Сервис Пряники – Аутентификация
WIF + ADFS
• Позволяет аутентифицировать пользователей из
домена в облачном сервисе

10. ADFS и Azure
• Интеграцию приложения в Azure с
корпоративным порталом можно
реализовать двумя способами:
– Активная аутентификация (используется для
Web-компонент, встроенных через iframe)
– Пассивная аутентификация (с использованием
промежуточного сервиса WCF)

11. Сервис Пряники – Аутентификация
WIF + ADFS – пассивная аутентификация
• Позволяет аутентифицировать пользователей из
домена в облачном сервисе
Azure
ADFS Proxy
SharePoint
Active
Directory
Pryaniky
(iFrame)
USER
1
2
3
4

12. Сервис Пряники – Аутентификация
WIF + ADFS – пассивная аутентификация
• Позволяет аутентифицировать пользователей из
домена в облачном сервисе без аутивного участия
пользователей
Azure (WCF)
ADFS Proxy
SharePoint
Active
Directory
Pryaniky
WCF с
WIF
USER
1
2
3
4

13. Настройка ADFS - Сертификаты
Pryanikyapp.cloudapp.net
(точка входа HTTPS)
Iis.domain.local
Сертификат + ключ в IIS и ADFS (коммуникационный)
Сертификат управления
подпиской AZURE
Private key
Private key
Private key
Private key
Pryanikyapp.cloudapp.net
(точка входа HTTPS)Private key
Сертификат + ключ
управления подпиской
Private key

14. Настройка ADFS – checklist!
• Создать необходимые сертификаты
• Установить сертификат в IIS для домена по умолчанию и
настроить Связь SSL
• Установить и настроить службу ADFS 2.0 (standalone с
сертификатом тем же сертификатом что и IIS)
• В Azure Access Control добавить Identity Provider
загрузив метаданные из ADFS 2.0 (Federation Metadata)
• Добавить в ADFS 2.0 в качестве Relying Party сервис
Azure Access Control
• Добавить ссылку на сервис STS в приложение из Azure
Access Control
• Добавить в Azure Access Control созданное
приложение

15. Сервис Пряники – Обновление
Entity Framework Code First Migration
(EntityFramework.SqlMigrations)
• Позволяет легко обновлять базу данных по уже
написанным классам
puiblic class Pryanik
{
public long Id{get;set;}
public string Name {get;set;}
}
puiblic class Pryanik
{
public long Id{get;set;}
public string Name {get;set;}
public string Descr{get;set;}
}
[Id] [long] IDENTITY(1,1) NOT NULL,
[Name] [nvarchar](max) NULL,
[Id] [long] IDENTITY(1,1) NOT NULL,
[Name] [nvarchar](max) NULL,
[Descr] [nvarchar](max) NULL,
>update-database

16. Сервис Пряники – Безопасность и производительность
Инструменты, использованные для
обеспечения безопасности приложений в
Azure:
• Microsoft Web Application Configuration Analyzer
v2.0
• ELMAH и Microsoft.WindowsAzure.Diagnostic
• – расширенное журналирование и оповещение
• Web Protection Library (WPL) – умное
экранирование ввода
• Azure Diagnostics Manager 2 (Cerebrata)

17. Сервис Пряники – Безопасность
Microsoft Web Application Configuration Analyzer v2.0
Многие из правил валидации не актуальны для Azure, но для некоторых стоит
перенастроить штатный образ WebRole. Зачем нам, например, Print Spooler и Alerter?

18. Сервис Пряники – Безопасность
ELMAH и Microsoft.WindowsAzure.Diagnostic
• ELMAH – открытая библиотека для
ASP.NET/ASP.NET MVC, позволяющая
организовать оповещение и журналирование
событий
• Microsoft.WindowsAzure.Diagnostic – штатный
инструмент для отладки и трассировки

19. Сервис Пряники – Безопасность
Azure Diagnostics Manager 2 (Cerebrata)
• Позволяет получить данные со счетчиков
производительности
• Журналы трассировки
• Системные журналы ролей

20. Сервис Пряники – Безопасность
Azure Dashboard
• http://www.windowsazure.com/ru-
ru/support/service-dashboard/
• Пароль на Windows Live

21. «Пряники»:
Игра, радость, команда, успех!
Мотивация 2.0
http://pryaniky.com
Писать: welcome@pryaniky.com
Звонить: +7 (495) 669-37-56
Заходить: http://pryaniky.com
Facebook: http://facebook.com/pryaniky
Twitter: @pryaniky