{"id":14646,"date":"2023-01-11T04:51:46","date_gmt":"2023-01-11T04:51:46","guid":{"rendered":"http:\/\/www.meltsan.us\/2022\/?page_id=14646"},"modified":"2023-08-13T07:04:51","modified_gmt":"2023-08-13T07:04:51","slug":"fintech","status":"publish","type":"page","link":"https:\/\/www.meltsan.us\/2022\/fintech\/","title":{"rendered":"Fintech"},"content":{"rendered":"

Efectivale<\/strong><\/h2><\/div>

Empresa:<\/strong> Fleetcor<\/h4>\n<\/div><\/div><\/div>

Cliente: <\/strong><\/span>Fleetcor<\/p>\n

Sector: <\/strong><\/span>Financiero – Fintech<\/p>\n

Ubicaci\u00f3n: <\/b><\/span>M\u00e9xico, USA<\/p>\n<\/div><\/div><\/div>

Challenge:<\/h4>\n

Implementaci\u00f3n del sistema Antimoney Laundering System \u2013 AML en ambiente Cloud \u2013 AWS EKS \/ Openshift 4. El reto en esta implementaci\u00f3n fue el uso de Openshift como parte del stack tecnol\u00f3gico definido por Fleetcor, lo cual nos hizo trabajar en pipelines particulares para esta implementaci\u00f3n.<\/p>\n<\/div>

Soluci\u00f3n:<\/h4>\n

Stack: IAM Keycloak, Java, React, Gradle, Kotlin, Gitlab CI\/CD, Azure AKS, AWS RDS, Service principal, Spring Core, Spring Web, ISTIO Gateway, ISTIO MTLS, Ingress Controller, OC Routes, AWS Simple Queue.<\/p>\n

Microservices Architecture<\/p>\n

    \n
  • Creaci\u00f3n de arquitectura basada en microservicios con dise\u00f1o orientado a cross cutting concerns, y con caracter\u00edsticas para desplegarse de manera agnostica en cualquier cluster de kubernetes tales como:\u00a0 GKE, AKS, EKS, entre los m\u00e1s importantes.<\/li>\n
  • Implementaci\u00f3n de dise\u00f1o de escalamiento en horizontal, de los microservicios basados en incremento y decremento del n\u00famero de instancias.<\/li>\n
  • Dise\u00f1o de microservicios basados en patrones:\u00a0 AOP, MVC, Singleton, Prototype, Proxy pattern, Abstract Factory.<\/li>\n
  • Dise\u00f1o de microservicios backend utilizando frameworks:\u00a0 Spring core, Spring mvc, Spring Data.<\/li>\n
  • Dise\u00f1o de microservicios frontend basados en Single page applications SPA \u2013 frameworks tales como Reactjs y Angular.<\/li>\n<\/ul>\n<\/div>

    Seguridad:<\/h4>\n
      \n
    • Uso de service mesh basado en pol\u00edticas de routeo de tr\u00e1fico permitiendo as\u00ed comunicaci\u00f3n segura desde el exterior, as\u00ed como encriptado de comunicaci\u00f3n service to service dentro de cluster de Kubernetes.<\/li>\n
    • Uso de Plataformas de soporte de Managed Identities basados en Keycloak para autenticaci\u00f3n, authorizaci\u00f3n, perfilamiento, User Federation, Onboarding (new users).<\/li>\n
    • Uso de Whitelist para acceso de base de datos.<\/li>\n
    • Uso de infraestructura PCI compliance.<\/li>\n
    • Uso de rol Based Access Control \u2013 RBAC acceso a:\u00a0 AWS S3 y a recursos de Queue.<\/li>\n
    • Uso de AWS Identity and Access Management (IAM).<\/li>\n<\/ul>\n<\/div>

      Metodolog\u00edas:<\/h4>\n

      \u00c1giles basadas en herramientas Azure Boards, con visualizaci\u00f3n de PKI\u2019s cutomizados.<\/p>\n<\/div>

      <\/span><\/div>
      <\/div><\/div><\/div><\/div>
      <\/div><\/div><\/div><\/div>

      Broxel GCP<\/strong><\/h2><\/div>

      Empresa: Broxel<\/strong><\/h4>\n<\/div><\/div><\/div>

      Cliente: <\/strong><\/span>Broxel<\/p>\n

      Industria: <\/strong><\/span>Financiero – Fintech<\/p>\n

      Ubicaci\u00f3n: <\/b><\/span>M\u00e9xico, USA<\/p>\n<\/div><\/div><\/div>

      Challenge:<\/h4>\n

      Modernizaci\u00f3n e Implementaci\u00f3n de sistema\u00a0 Antimoney Laundering System \u2013 AML en ambiente Cloud \u2013 GCP Google Kubernetes Engine<\/p>\n<\/div>

      Soluci\u00f3n:<\/h4>\n

      Stack: SAML v2, Java, React, Gradle, AzDo pipelines, Kubernetes GKE, GCP SQL database, Service Principal, Kong Gateway, Spring Core, Spring Web, ISTIO Gateway, ISTIO MTLS, Ingress Controller, GCP Load Balance, Cert Manager \u2013 Operator.<\/p>\n

      Microservices Architecture<\/p>\n

        \n
      • Creaci\u00f3n de arquitectura basada en\u00a0 microservicios con dise\u00f1o orientado a cross cutting concerns<\/em>, y con caracter\u00edsticas para desplegarse de manera agn\u00f3stica en cualquier cluster de Kubernetes tales como:\u00a0 GKE, AKS, EKS, entre los m\u00e1s importantes a mencionar.<\/li>\n
      • Implementaci\u00f3n de dise\u00f1o de escalamiento horizontal de los microservicios basados en incremento y decremento del n\u00famero de instancias.<\/li>\n
      • Dise\u00f1o de microservicios basados en patrones:\u00a0 AOP, MVC, Singleton, Prototype, Proxy pattern, Abstract Factory.<\/li>\n
      • Dise\u00f1o de microservicios backend basados en frameworks tales como:\u00a0 Spring Core, Spring MVC, Spring Data, Spring integration, Spring Security, Spring Retry.<\/li>\n
      • Dise\u00f1o de microservicios frontend basados en Single page applications SPA \u2013 frameworks tales como Angular.<\/li>\n<\/ul>\n<\/div>

        Seguridad:<\/h4>\n
          \n
        • Uso de proxy SQL con ip privada para establecer canal seguro entre cluster de Kubernetes\u00a0GKE y servicio de base de datos (uso de IAM con rol de acceso en llaves privadas).<\/li>\n
        • Uso de service MESH basado en pol\u00edticas de routeo de tr\u00e1fico, permitiendo as\u00ed una comunicaci\u00f3n segura desde el exterior, as\u00ed como encriptado de comunicaci\u00f3n service to service dentro de cluster de kubernetes.<\/li>\n
        • Uso application gateway (Kong) para protecci\u00f3n de servicios federados a trav\u00e9s protocolos Oauth, SAML v2, JWT.<\/li>\n<\/ul>\n<\/div>

          Azure devops CI\/CD:<\/h4>\n

          Uso de pipelines de CI\/CD para deployments en ambientes no productivos y productivos. En este caso la integraci\u00f3n es h\u00edbrida: Desde Tenant de AzDo hacia GCP GKE.<\/p>\n<\/div>

          Metodolog\u00edas:<\/h4>\n

          \u00c1giles basadas en herramientas Azure Boards, con visualizaci\u00f3n de PKI\u2019s cutomizados.<\/p>\n<\/div>

          <\/span><\/div><\/div><\/div>
          <\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"_links":{"self":[{"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/pages\/14646"}],"collection":[{"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/comments?post=14646"}],"version-history":[{"count":3,"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/pages\/14646\/revisions"}],"predecessor-version":[{"id":15871,"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/pages\/14646\/revisions\/15871"}],"wp:attachment":[{"href":"https:\/\/www.meltsan.us\/2022\/wp-json\/wp\/v2\/media?parent=14646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}