Repensando o ESB: Como fica a Arquitetura SOA com APIs?

Alguns gerentes consideram API como mais uma buzzword relacionada a integrações, problema que já resolveram com SOA + ESB. No entanto, APIs atendem demandas novas, que não são bem endereçadas por SOA. E por usa vez, SOA possui foco em problemas que as APIs não endereçam.

Sendo assim, como saber se:

• Ter um ESB para as integrações é suficiente?
• API Gateway e ESB são complementares?
• Devo substituir meu ESB por APIs + Microserviços?

Entendendo os Gaps de SOA/ESB e o papel da API Management Platform

A nova onda de transformação digital não é apenas uma questão de digitalização de processos e de integrações internas, mas também é sobre explorar as potencialidades do ecossistema de parceiros, usar sistemas legados junto com as novas tecnologias (IoT, Cloud, Analytics+AI, Blockchain, etc), ter monitoramento em real-time e reagir rapidamente, proporcionar experiências por diferentes canais e interfaces, engajar clientes e colaboradores, superar desafios de escalabilidade e segurança, dentre outros elementos.

Principais preocupações com ESB:

• Escalabilidade complexa: ESBs são monolíticos que escalam de forma vertical e com isso aumentam o risco de indisponibilidade.
• Desempenho afetado quando ligam os logs: pode reduzir até 30% da performance no processamento das transações.
• Vendor Lock-in: consultoria cara e necessidade de aquisição de muitos produtos (BAM, BPEL, Service registry).
• Foco apenas nas integrações: pouca preocupação com a experiência de parceiros e desenvolvedores de front-end.
• Poucos recursos para Governança, Monitoramento e Monetização: falta de visibilidade em real-time, de logs completos das transações, de documentação, de versionamento, de planos de utilização e billing, etc.
• Suporte limitado para Segurança: Oauth 2.0, OpenID, JWT, etc
• Falta de padrões modernos e protocolos mais leves: ESBs foram ou tendem a ser descontinuados.

Por que utilizar APIs para integrações internas e externas?

É uma forma simples, ágil e escalável  de integrar sistemas e criar aplicações desacopladas no menor tempo possível. Utilizando uma plataforma de API Management, obtém-se módulos de apoio a segurança, autenticações, escalabilidade, engajamento dos devs, governança, monitoramento, monetização, ambiente de testes, dentre outros recursos.

Como API Management e ESB suprem as capacidades da camada de Integração:

A plataforma de API Management e o ESB podem existir sozinhas – é uma questão de cenário e de foco. Na maioria dos cenários, as empresas se beneficiariam de ambas. Nestes casos, a arquitetura fica ainda mais robusta, desde que consigamos potencializar as forças de cada um:

Abordagem 1: Convivência API Management + ESB

Para ter uma alta cobertura em toda as capacidades de uma camada de integração, uma abordagem possível seria optar pela convivência da plataforma de API Management com o ESB. Essa abordagem possibilita usufruir dos recursos da plataforma de API Management (Escalabilidade, Segurança, Governança, Engajamento dos Devs, Monetização, Analytics, etc) com as capacidades do ESB (variedade de conectores, processamento de transações complexas, etc). No entanto, ainda ficam algumas limitações no que tange a escalabilidade, lock-in, desempenho – e a parte do motor de regras, que pode ser obtido com uma solução específica.

Abordagem 2: Substituição do ESB usando API Management + API front (Microservices + Conectores)

Para cobrir as capacidades que a plataforma de API Management não enfoca, sem as limitações do ESB, é possível criar uma camada que chamamos de API Front. Essa camada é composta por APIs, microserviços e conectores, endereçando assim as dificuldades de escalabilidade, desacoplamento, reuso, desempenho – e quanto a parte do batch processing e do motor de regras, pode-se utilizar plataformas específicas.

Benefícios do API Management + Microserviços na sua arquitetura de Integração

• Integrações mais flexíveis, viabilizando entregas mais rápidas e redução de custos
• Interfaces padronizadas, viabilizando multicanalidade e agilidade na integração com parceiros
• Estabelecimento da Governança e monitoramento real-time das integrações
• Segurança e controle sobre o uso das APIs
• Mecanismos para otimização da performance das aplicações
• Separação de responsabilidades
• Escalabilidade

Comparativo detalhado de capacidades para a camada de integração passíveis de serem supridas por uma Plataforma de API Management ou por um ESB: