Библиотека курса

За курс вы разобрали 22 архитектурные задачи. Мы стремились показать, что в архитектуре нет единственно верного решения. Чтобы найти ответ для своего проекта, нужно изучить лучшие практики, антипаттерны, популярные инструменты и подводные камни.

Поэтому на протяжении курса наши эксперты старались делиться полезными материалами, которые предлагают альтернативные пути решения и интересные практики. Мы решили собрать всё это в одном месте.

Позвольте представить вам библиотеку! Здесь — все дополнительные материалы. Вы можете вернуться сюда в любой момент, чтобы изучить их или освежить в памяти.

1 спринт

Тема 1. Микрофронты для существующего стека

Шпаргалки и чек-листы от нашего курса

Дополнительные материалы

Инструменты, фреймворки и паттерны

Webpack Module Federation:

GitHub Webpack — можете установить инструмент, чтобы попробовать его в работе.
Раздел документации Webpack про Module Federation.
Статья про Webpack на SurviveJS.
Репозиторий с примерами реализации Module Federation для разных фреймворков.

Single SPA:

Другие фреймворки для микрофронтендов в порядке популярности:

Тема 2. Разбивка монолитной системы на микросервисы

Шпаргалки и чек-листы от нашего курса

Дополнительные материалы

Методы приоритизации для выделения функций из монолита:

Инструменты, паттерны и фреймворки

Популярные паттерны проектирования для создания Anti-Corruption Layer:

Материалы о паттерне Saga:

Инструменты и фреймворки для паттерна Saga:

2 спринт

Тема 1. Масштабирование с репликацией и шардированием

Дополнительные материалы

Статья про паттерны и антипаттерны шардирования на Хабре.
Готовая реализация примера шардирования Mongo с использованием docker-compose на 15 инстансов. Локальный запуск может быть проблематичным из-за ресурсов.
Подробное описание устройства распределённого кеша.

Инструменты, паттерны и фреймворки

Тема 2. Использование геораспределённых решений облаков

Дополнительные материалы

Инструменты, паттерны и фреймворки

Статья про балансировщики в Yandex Cloud и их выбор в случае использования Облака.

3 спринт

Тема 1. Построение микросервисного лендскейпа

Шпаргалки и чек-листы от нашего курса

Чек-лист: жизненный цикл микросервиса.

Дополнительные материалы

О микросервисной архитектуре:

Статья Джеймса Льюиса и Мартина Фаулера «Microservices: a definition of this new architectural term».
Раздел сайта Криса Ричардсона, посвящённый паттернам микросервисной архитектуры.
The Twelve-Factor App — документация о методологии для создания SaaS-приложений.

Паттерн Saga:

Паттерн CQRS:

A case for CQRS: How CQRS helps a SaaS product process thousands of images asynchronously.

API Gateway:

Разные подходы к визуализации архитектуры:

Инструменты, паттерны и фреймворки

Для визуализации архитектуры:

Для реализации API Gateway:

Облачные технологии:

Интерактивный инструмент https://landscape.cncf.io/ от Cloud Native Computing Foundation (CNCF). Позволяет пользователями исследовать экосистему облачных технологий.

Тема 2. Создание конвейера обновления микросервисов в продакшн

Шпаргалки и чек-листы от нашего курса

Шпаргалка: основные команды Docker.

Инструменты, паттерны и фреймворки

Полезные разделы в документации Docker:

Здесь можно посмотреть все команды Docker.
Это полный список инструкций Dockerfile.
Это официальные рекомендации, как сделать Dockerfile легче.
Docker Compose overview — документация по Docker Compose.

Про структуру Helm-чарта:

4 спринт

Тема 1. Повышение отказоустойчивости приложения

Дополнительные материалы

Документация по HTTP-кешированию от MDN.
Запись доклада Александра Кривощёкова на YouTube. Он рассказал, какие паттерны отказоустойчивости применяются в сервисах Яндекса.

Тема 2. Повышение наблюдаемости приложения

Дополнительные материалы

Подходы к мониторингу:

Инструменты, паттерны и фреймворки

Про Prometheus и Grafana:

Про ELK:

Инструменты для трейсинга:

5 спринт

Тема 1. Миграция сервисов в облако

Дополнительные материалы

Про облачные вычисления:

Про работу в облаке:

Изучите кейсы клиентов Yandex Cloud в официальном блоге компании.
Посмотрите запись ознакомительного вебинара, где специалисты Yandex Cloud рассказали, как начать работу в облаке.
Интересные кейсы клиентов Yandex Cloud в сфере финтех. На вебинаре разбирают опыт миграции сервисов ВТБ.

Инструменты, паттерны и фреймворки

Документация популярных в России облачных платформ:

Про инструменты для Rehost:

Про миграцию решений и сервисов:

IaC-инструменты:

Про Terraform:

Начало работы с Terrafom — документация с примером на Yandex Cloud.
IaC: Terraform — бесплатный курс с практикой от Yandex Cloud.

Тема 2. Создание AI-ассистента поверх существующих сервисов и данных

Дополнительные материалы

Про искусственный интеллект:

Software Architecture in an AI World.
Четыре проекта, где Machine Learning приносит пользу.
Пример датасета в табличном виде. Вы можете использовать этот датасет, чтобы обучить модель машинного обучения прогнозировать спрос в зависимости от различных факторов. Скачать датасет.

Про нейросети и машинное обучение:

Про ModelOps:

Про модульные диалоговые системы:

Инструменты, паттерны и фреймворки

Для ModelOps:

Introduction to Rasa Open Source & Rasa Pro.

6 спринт

Тема 1. Создание типичного хайлоад-решения со множеством сервисов

Дополнительные материалы

Про планирование мощностей:

The Art of Capacity Planning: Scaling Web Resources — авторы Дж. Оллспоу и А. Кеджаривал. Пошаговое руководство по планированию мощности и масштабированию ресурсов веб-приложений.

Про Kubernetes:

Kubernetes: Лучшие практики — авторы Б. Бернс, Э. Вильяльба, Д. Штребель, Л. Эвенсон. В книге рассказывают об экосистеме Kubernetes и знакомят с проверенными решениями повседневных проблем.

Про Domain-Driven Design:

Implementing Domain-Driven Design — Vaughn Vernon. Книга содержит главы, посвящённые Event Sourcing и CQRS, и объясняет, как эти паттерны могут быть интегрированы в решения Domain-Driven Design (DDD).

Про проектирование Event-Driven приложений:

Про потоковую обработку:

Что такое концепция dataflow и почему она важна.

Инструменты, паттерны и фреймворки

Для потоковой обработки:

Тема 2. Построение realtime-архитектуры с нуля

Дополнительные материалы

Про фейловер-стратегию:

Про Rate Limiter:

Кейсы по разработке высоконагруженных приложений:

Как Instagram* развёртывал функционал в разных ЦОД и в процессе решал возникающие проблемы.
Как команда Amazon Prime Video отказалась от микросервисов в пользу монолита ради снижения костов и увеличения производительности.
— Instagram принадлежит компании Meta, которая запрещена на территории РФ.

Про реактивное программирование:

Статья на Хабре о реактивном программировании на Java.

Про front-to-back интеграции:

Зачем нужна customer journey map и как её правильно построить.
Scaling a GraphQL Website – The Art of Machinery — неплохая статья про повышение производительности приложения с GraphQL API.

Инструменты, паттерны и фреймворки

Про Bulkhead и Transactional outbox:

Про back-to-back интеграции:

Результаты открытого теста производительности различных инструментов (в т.ч. Kafka, Artemis ActiveMQ и RabbitMQ).

Про front-to-back интеграции:

O'Reilly Online Learning WebSocket — детально разобраться в протоколе, понять, как он работает и как его использовать.
Amazom Web Services, Inc. What is RESTful API? - RESTful API Explained - AWS — Что такое API RESTful? Для тех, кто хочет обновить информацию о REST.
Introduction to GraphQL — официальная документация по GraphQL.
GraphQL | A query Language for your API.
Hasura Community Edition — Open-source платформа для генерации GraphQL API на основе базы данных.
Документация GraphQL — руководство по WebSocket протоколу для реального времени в GraphQL.

7 спринт

Тема 1. Аудит безопасности и его требования

Шпаргалки и чек-листы от нашего курса

Дополнительные материалы

Про шаблоны атак:

MITRE ATT&CK — база знаний тактик, техник и процедур кибератак, полезная для анализа и защиты корпоративных систем.
OWASP Top Ten — топ-10 уязвимостей веб-приложений для безопасной разработки.
Common Attack Pattern Enumerations and Classifications (CAPEC™) — каталог шаблонов атак (CAPEC).
STIX Version 2.1 — стандарт обмена данными о киберугрозах.
Web Application Security Consortium (WASC) — методология для оценки уязвимостей веб-приложений.

Про анализ рисков:

Статья об OCTAVE на сайте EC-Council.
Статья о FAIR на сайте FAIR Institute.
Статья о Risk Management Framework (RMF) на официальном сайте NIST.
Статья об ISO/IEC 27005 на официальном сайте ISO. Здесь описаны рекомендации, которые помогут выполнять требования стандарта и мероприятия по управлению рисками в сфере информационной безопасности.
База знаний ENISA о фреймворке Risk Management.
Официальная страница фреймворка COBIT на сайте его создателей — ISANA.
Описание фреймворка Risk IT на сайте его создателей — ISANA.
Официальная страница ISO 31000 на сайте ISO.
Статья Статья с разбором двенадцати методов моделирования угроз на сайте университета Карнеги-Меллона. Поможет выбрать оптимальный подход к анализу рисков.
Статья от ISACA «Qualitative and Quantitative Risk Analysis». Здесь разобран количественный анализ рисков, в том числе — использование ALE, SLE и ARO.

Про защиту персональных данных:

Ответственность за нарушение закона о персональных данных прописана на сайте Гарант.ру.
Посмотреть перечень стран с адекватным уровнем защиты можно в приказе.
Как подать уведомление и собрать пакет документов о предпринятых мерах защиты данных, есть на сайте Роскомнадзора.

Инструменты, паттерны и фреймворки

Для классифицирования данных:

Статья о Microsoft Purview Information Protection на Microsoft Learn — всё о работе Purview.
Статья об AI/ML-алгоритмах в Microsoft Purview Information Protection.
Страница Symantec DLP на Teramind — всё об инструменте (плюсы, минусы, альтернативы и прочее).
Сайт Varonis Data Security Platform.
Сайт IBM Guardium Data Protection.

Про SIEM-системы:

Сайт Splunk.
Статья о реализации SIEM с помощью Splunk.
Сайт IBM QRadar.
Сайт Solar Dozor.
Сайт «СёрчИнформ SIEM» — здесь можно найти примеры отчётов и изображения интерфейса.

Для анализа безопасности:

AWS Security Hub — централизованное решение для анализа безопасности в облачной инфраструктуре AWS.

Microsoft Defender for Cloud — решение от Microsoft Azure, которое предлагает комплексную защиту облачных и гибридных ресурсов.

Google Cloud Security Command Center — интегрированное решение безопасности для ресурсов Google Cloud.

Тема 2. Как пройти аудит безопасности и соответствовать его требованиям

Дополнительные материалы

Про аутентификацию:

Анализ утёкших учётных записей и паролей за 2023 год.

Про авторизацию:

[Пример удачного использования принципа наименьших привилегий.(https://www.securitylab.ru/news/500611.php){target="_blank"}
What is Just-in-Time Access? A Complete Guide — статья о модели доступа Just-in-Time Access (JIT).
Secure Product Design Cheat Sheet — памятка по безопасному проектированию продуктов с обзором принципов безопасности.

Про протоколирование и аудит безопасности:

Про контроль целостности данных:

Про способы защиты данных:

Homomorphic Encryption: How It Works — статья объясняет принципы гомоморфного шифрования и его практическое применение.
Внедрение DLP-системы на примере ретейла — рассматривает этапы внедрения DLP-системы в розничной компании, начиная с анализа требований и проектирования, заканчивая настройкой и тестированием системы.
Configure a Security Context for a Pod or Container — объясняет, как настроить Security context для пода или контейнера в Kubernetes.

Инструменты, паттерны и фреймворки

Для аутентификации:

Authy — приложение для двухфакторной аутентификации, которое генерирует одноразовые коды.
КриптоПро — ПО для шифрования информации, создания и проверки электронной подписи и защиты соединений с помощью криптографических протоколов.
Axiad — система мобильной аутентификации, ориентированная на корпоративный сектор.

Для авторизации:

VK ID — система единого входа для авторизации на различных платформах с использованием учётной записи VK.
Active Directory от Microsoft — инструмент IAM. Он предоставляет возможности централизованного управления пользователями и группами, а также поддержки многофакторной аутентификации (MFA).
1С:Предприятие — эта платформа включает встроенные функции управления доступом, позволяющие настраивать права пользователей в зависимости от их ролей и обязанностей.

Про то, как настроить политики доступа в Kubernetes:

Официальная документация Kubernetes по RBAC.
Руководство по управлению доступом в Kubernetes.
Kubernetes Security Best Practices — лучшие практики по безопасности Kubernetes.

8 спринт

Тема 1. Объединение сервисов через SSO

Дополнительные материалы

Про протоколы аутентификации:

Примеры SAML-протоколов.
Clowdflare — один из провайдеров, предоставляющих SAML-аутентификацию.
Видео с техническим обзором реализации SAML 2.0.
Описание флоу работы SAML.
Технологический обзор возможностей SAML.
Cпецификации по SAML.
Официальная документация протокола OpenID Connect.
Kerberos простыми словами на Хабре.
Официальный сайт технологии WebAuthn.
Web Authentication API — документация, поддерживаемая сообществом Mozilla.
Beyond Passwords: How WebAuthn Actually Works — видео с описанием работы WebAuthn.

Про протокол OAuth 2.0 и JWT:

Про LDAP (Lightweight Directory Access Protocol):

Стандарты, в которых применяется модель ABAC:

Инструменты, паттерны и фреймворки

Про системы управления аутентификацией и авторизацией:

Тема 2. Подготовка и работа с большими данными для аналитики

Дополнительные материалы

Про метрики хранилища данных:

Статья на Хабре о метриках хранилища данных.

Про OLAP:

Инструменты, паттерны и фреймворки

Про OLAP:

9 спринт

Тема 1. Сопровождение трансформации бизнес-модели компании

Дополнительные материалы

Про цифровую трансформацию:

Примеры цифровой трансформации.
Статья про построение Business Model Canvas.
Статья на сайте «Ростелеком. Ведомости» о цифровой трансформации бизнеса рассматривает, почему компании увеличивают инвестиции в цифровизацию даже в условиях кризиса.
Статья об инновациях в бизнес-моделях и использовании Business Model Canvas.
Разборы бизнес-кейсов.

Про взаимосвязь бизнеса и архитектуры:

Про IT-ландшафт:

Статья о бизнес-архитектуре.
Статья с последовательным описанием IT-ландшафта.
Основные типы IT-систем.
Статья про Data Warehouse.
Database, Data Warehouse и Data Lake: что это и когда следует использовать каждое?
Официальный сайт OrbusSoftware, описывающий диаграмму интеграции приложений.
Статья о диаграммах коммуникации в UML поможет понять, как визуализировать взаимодействие объектов в системе через обмен сообщениями.
Статья на Хабре о главном технологическом тренде — Platform Engineering.

Про планирование стратегических изменений:

Инструменты, паттерны и фреймворки

Для цифровой трансформации:

Официальный сайт инструмента Business Model Canvas.

Тема 2. Проработка change management требований для большого проекта

Дополнительные материалы

Про управление требованиями и бизнес-процессами:

Материал в блоге Практикума о том, кто такие стейкхолдеры и как выгодно взаимодействовать с ними.
Развёрнутый разбор требований FURPS+ c дополнительными примерами.
Исчерпывающая статья в блоге Практикума с примерами пользовательских сценариев.
Про Agile-подход при построении пользовательских сценариев.
Англоязычный материал о том, что такое основные и неосновные потоки в Use Cases.
Про нотации бизнес-процессов:

Про изменения в продукте:

10 спринт

Тема 1. Как привести продукт в соответствие с требованиями data privacy

Дополнительные материалы

Про подход Privacy by Design:

Про коллективные знания:

Про то, как защищать данные в разных состояниях:

Статья рассматривает методы шифрования данных в трёх состояниях: в покое, в процессе передачи и в использовании.
Рекомендации по защите и шифрованию данных от Microsoft Azure.
Руководство по требованиям к защите персональных данных, изложенным в статье 25 GDPR.
Статья о стратегиях защиты соединений с базой данных, данных в хранилище и при передаче.
Статья на Хабре о рисках, которым подвергаются данные при работе с API, и методах защиты.

Про Data Lineage и Data Minimization:

Про методы защиты данных:

Инструменты, паттерны и фреймворки

Для управления данными и тегирования:

Сайт BigID.
Примеры применения BigID — подскажут, как компании используют BigID.
Сайт OneTrust.
Центр управления данными Collibra.
Apache Atlas.
Примеры применения OneTrust — подскажут, как компании используют OneTrust.
Сайт DataGrail.
Сайт Informatica.
Рейтинг G2 поможет узнать больше о платформах управления конфиденциальностью.

Тема 2. Миграция легаси-сервиса из сложной распределённой модели данных

Дополнительные материалы

Про метрики и закон Конвея:

11 спринт

Тема 1. Построение архитектуры данных и технологические тренды

Дополнительные материалы

Про проектирование хранилищ данных:

Инструменты, паттерны и фреймворки

Про Airflow и PostreSQL:

В следующем уроке расскажем, что стоит сделать после окончания учёбы.