Construyendo una Puerta de Enlace de API en la Nube Altamente Escalable

Rate this content
Bookmark

Uno de los beneficios de GraphQL es que permite un único punto de entrada a cualquier número de servicios o bases de datos backend. Cada vez más empresas están adoptando tecnologías en la nube, lo que lleva a más empleos, más dinero y más oportunidades en la computación en la nube. Cuando GraphQL se integra con un backend en la nube, permitiendo un acceso seguro y directo a docenas de bases de datos y servicios administrados, las limitaciones son infinitas. El problema a menudo radica en construir estas implementaciones desde cero y hacerlo correctamente. En esta charla, mostraré cómo puedes construir backends GraphQL basados en la nube que se conecten a múltiples bases de datos (SQL y NoSQL), funciones sin servidor, servicios de aprendizaje automático y microservicios utilizando TypeScript, AppSync y AWS CDK, y hacerlo con menos líneas de código de las que esperarías. También veremos cómo se manejan las suscripciones, la seguridad, el almacenamiento en caché y la autenticación, lo que te permitirá construir APIs que puedan conectarse simultáneamente a decenas de millones de clientes a la vez para ofrecer aplicaciones en tiempo real a gran escala. Al final de la charla, deberías sentirte cómodo sabiendo que puedes convertirte en un ingeniero en la nube utilizando tus habilidades existentes en GraphQL.

This talk has been presented at GraphQL Galaxy 2020, check out the latest edition of this Tech Conference.

FAQ

AWS AppSync es un servicio administrado de GraphQL de AWS que permite construir APIs mapeando solicitudes de API de GraphQL directamente a bases de datos altamente escalables y otras fuentes de datos. Se configura definiendo esquemas con tipos, consultas, mutaciones y suscripciones, y configurando tipos de autenticación y autorización.

Los principales desafíos incluyen la seguridad, como la autenticación y autorización, el control de acceso, y la protección contra ataques como DDoS. Otros desafíos son asegurar la escalabilidad para manejar grandes aumentos de tráfico, y la velocidad de desarrollo para agregar nuevas funciones eficientemente.

AWS AppSync ha sido diseñado para hacer que las suscripciones sean escalables, permitiendo manejar conexiones a gran escala, como las necesidades de clientes que han escalado sus APIs para decenas de millones de dispositivos conectados a un solo punto final de API.

Los servicios administrados como AWS AppSync ofrecen años de trabajo especializado en resolver problemas específicos, lo que ahorra tiempo y recursos en desarrollo. Además, manejan automáticamente la escalabilidad y mantenimiento de la infraestructura, permitiendo a los desarrolladores centrarse en la lógica de negocio.

Con AWS CDK, puedes escribir infraestructura como código utilizando TypeScript para AWS. Esto permite configurar y desplegar una API de GraphQL en AWS AppSync, donde se definen esquemas, tipos de autenticación, fuentes de datos y resolvers en pocas líneas de código.

AWS CDK (Cloud Development Kit) es una herramienta que permite definir infraestructura cloud como código, usando lenguajes de programación conocidos como TypeScript. Se puede utilizar para configurar y desplegar servicios de AWS, incluyendo AWS AppSync, para construir APIs de GraphQL.

Para probar APIs de GraphQL y funciones serverless, se recomienda utilizar herramientas como SAM CLI de AWS, que facilita la prueba de funciones serverless localmente. Aunque no hay una solución de prueba local para APIs de AppSync construidas con CDK, se pueden probar los resolvers utilizando SAM CLI.

Nader Dabit
Nader Dabit
31 min
02 Jul, 2021

Comments

Sign in or register to post your comment.

Video Summary and Transcription

Esta charla discute la construcción de una puerta de enlace de API en la nube altamente escalable con GraphQL utilizando AWS AppSync. Cubre los desafíos de escalabilidad, velocidad de desarrollo y costos en la construcción de APIs. La charla proporciona una guía paso a paso sobre cómo construir una puerta de enlace de API en la nube utilizando CDK y AppSync, incluyendo la definición del esquema, la configuración de fuentes de datos y permisos, la creación de resolvers y la implementación de la API. También destaca la flexibilidad y los compromisos de usar AWS AppSync, las pruebas de GraphQL Lambdas y la portabilidad de la solución. La curva de aprendizaje de AppSync ha mejorado con el tiempo y se planean futuras actualizaciones para simplificar aún más el proceso.

1. Introducción

Short description:

Voy a hablar sobre cómo construir una puerta de enlace de API en la nube altamente escalable con GraphQL. Mi equipo se centra en la intersección entre la web, la movilidad y la computación en la nube. Me interesa la idea de una nube de pila completa y sin servidor de pila completa. Esta charla se dividirá en tres partes principales: una breve introducción a los conceptos, una demostración de codificación en vivo y una discusión sobre los desafíos de construir un servidor GraphQL personalizado y AWS AppSync.

♪ ¡Hola a todos! Bienvenidos a mi charla. Voy a hablar sobre cómo construir una puerta de enlace de API en la nube altamente escalable con cloud GraphQL. Mi nombre es Nader Dabat. Soy un defensor principal del desarrollo en el equipo web y móvil de AWS, donde me enfoco en reducir las barreras de entrada a la computación en la nube. Mi equipo trabaja en muchas tecnologías diferentes. Trabajamos en la web. Trabajamos en móviles. Trabajamos en el backend, infraestructura como código, todo tipo de cosas.

Pero realmente mi equipo se centra en la intersección entre la web, la movilidad y la computación en la nube. Así que algo así como la intersección entre el frontend y la cloud, la nube de pila completa, se podría decir. Y en particular, una de las cosas que me interesa mucho es esta idea de una nube de pila completa y sin servidor de pila completa. Así que creo que la charla que voy a dar hoy se ajusta muy bien a esa idea, porque puedo usar mi conjunto de habilidades existente en el frontend como desarrollador frontend para construir estas aplicaciones escalables en la nube utilizando GraphQL.

Tengo un par de libros, pero el más reciente y el que más se relaciona con esta charla es `Full-Stack Serverless` de O'Reilly. Así que si estás interesado en construir estas aplicaciones en la nube con React y GraphQL o simplemente con GraphQL y cualquier framework frontend, definitivamente échale un vistazo. Todo está construido con GraphQL y AWS.

Esta charla se dividirá en tres partes principales. Es una charla de 20 minutos, no mucho tiempo. Así que voy a repasar brevemente algunos conceptos y luego voy a hacer una demostración de codificación en vivo que construirá las cosas de las que estoy hablando, porque para mí, me gusta ver código. Aprendo mucho cuando veo código. Y la idea que voy a construir es utilizar infraestructura como código en TypeScript. Así que en mi opinión, es un tema realmente divertido. Así que voy a repasar cuáles son los desafíos de construir un servidor GraphQL personalizado. Voy a hablar sobre AWS AppSync y luego voy a hacer esa demostración de codificación en vivo.

Entonces, ¿cuáles son algunos de los desafíos para construir una API de GraphQL desde cero? En mi opinión, se divide en cuatro partes principales. La primera y, en mi opinión, la más importante es la security. Cuando construyes tu API de GraphQL, no solo tienes que hacer que funcione, sino que también tienes que tener en cuenta muchas cosas diferentes y muchos escenarios diferentes en torno a la authentication, la autorización y el control de acceso. La mayoría de las veces, tu API necesitará varios tipos de escenarios de autorización. Así que si piensas en algo como Twitter, piensas en algo como Instagram, Facebook, todas las aplicaciones más populares y modernas con las que probablemente interactúes hoy en día, suelen tener una combinación de acceso público y privado.

Entonces, ¿cómo implementas realmente este acceso público y privado? Y si estás haciendo esto desde cero, suele ser mucho trabajo. Tienes que pensar en cosas como la encriptación, tienes que pensar en cómo se almacena la información del usuario, y todas estas cosas.

2. Construcción de APIs escalables con AWS AppSync

Short description:

Y luego están los escenarios específicos de GraphQL, como consultas maliciosas, profundidad de consulta y cosas así. El siguiente área principal es la escalabilidad. Entonces has construido esta API. Funciona. Pero ¿qué sucede cuando obtienes un aumento de 10,000 usuarios al mismo tiempo, o algo se vuelve viral y obtienes 10 veces, 100 veces o incluso 1,000 veces más visitantes? Quieres que tu API sea escalable. Y luego tienes que pensar en cosas específicas de GraphQL, como las suscripciones. Una de las cosas en las que hemos trabajado mucho y en lo que nos hemos enfocado en los últimos años es hacer que las suscripciones sean escalables. Y luego, algo que debes tener en cuenta es la velocidad de desarrollo. Y finalmente, está el costo. Y cuando hablo de costo, no solo me refiero al costo monetario, sino también al costo de oportunidad y las horas de desarrollo, y las cosas que consideras, por ejemplo, si eres una startup o simplemente una empresa en general, y tienes competidores que están haciendo lo mismo que tú, si necesitas construir algo y probarlo y no sabes si funcionará o no, digamos que pasas tres meses, seis meses construyendo esto. Eso es un costo de oportunidad que debes considerar realmente, porque si esto no funciona, has gastado mucho dinero, has gastado mucho tiempo, y ese tiempo podría haberse invertido en construir algo más, si hubieras sabido que esto no iba a funcionar. Aquí es donde creo que AWS AppSync, el servicio en el que hemos estado trabajando en los últimos años, realmente destaca en todas estas áreas diferentes. De todos modos, AppSync te permite construir estas APIs, cualquier cosa que necesites mapeada a través de GraphQL se puede hacer con AppSync. Comienzas con la nueva API de AppSync, defines tu esquema. A partir de ahí, configuras los diferentes tipos de autenticación y autorización. Después de configurar tus tipos de autenticación, configuras tus fuentes de datos.

Y luego están los escenarios específicos de GraphQL, como consultas maliciosas, profundidad de consulta y cosas así. Y luego las reglas de seguridad típicas y los problemas con los que te enfrentas dentro de la superficie de la API, como ataques DDoS y cosas así.

El siguiente área principal es la escalabilidad. Entonces has construido esta API. Funciona. Pero ¿qué sucede cuando obtienes un aumento de 10,000 usuarios al mismo tiempo, o algo se vuelve viral y obtienes 10 veces, 100 veces o incluso 1,000 veces más visitantes? Quieres que tu API sea escalable. Entonces, ¿cómo provisionas realmente tu infraestructura y lo haces de manera rentable para que tu aplicación se escale? Y luego tienes que pensar en cosas específicas de GraphQL, como las suscripciones. Una de las cosas en las que hemos trabajado mucho y en lo que nos hemos enfocado en los últimos años es hacer que las suscripciones sean escalables. Tenemos clientes que han escalado nuestras APIs a decenas de millones de dispositivos conectados para un solo punto final de API. Este fue un desafío muy difícil y típicamente es algo difícil de hacer en general.

Y luego, algo que debes tener en cuenta es la velocidad de desarrollo. Entonces, cuando estás construyendo tu API, ¿qué sucede cuando necesitas agregar una nueva función? ¿Cuando necesitas versionar algo? ¿Cuando necesitas modificar una fuente de datos existente o incluso agregar una nueva fuente de datos? ¿Qué sucede cuando tu API comienza a volverse compleja? ¿Esto va a frenar a tu equipo y, por lo tanto, ralentizar el desarrollo de toda tu aplicación? Y finalmente, está el costo. Y cuando hablo de costo, no solo me refiero al costo monetario, sino también al costo de oportunidad y las horas de desarrollo, y las cosas que consideras, por ejemplo, si eres una startup o simplemente una empresa en general, y tienes competidores que están haciendo lo mismo que tú, si necesitas construir algo y probarlo y no sabes si funcionará o no, digamos que pasas tres meses, seis meses construyendo esto. Eso es un costo de oportunidad que debes considerar realmente, porque si esto no funciona, has gastado mucho dinero, has gastado mucho tiempo, y ese tiempo podría haberse invertido en construir algo más, si hubieras sabido que esto no iba a funcionar. Entonces, ¿cómo tienes en cuenta todas estas cosas y cómo lo haces de manera efectiva en todas estas áreas diferentes?

Esto es donde creo que AWS AppSync, el servicio en el que hemos estado trabajando en los últimos años, realmente destaca en todas estas áreas diferentes. Y AppSync es un servicio administrado de GraphQL de AWS. Me gustan mucho los servicios administrados porque cuando estás lidiando con un servicio administrado, este equipo está trabajando en este único problema durante años. Todas esas personas están especializadas en resolver este único problema. Entonces, cuando te unes a un servicio administrado, típicamente estás obteniendo años de trabajo, mucho dinero gastado y muchos casos especiales resueltos para lidiar con este único problema. Entonces, si puedes encontrar algo que se ajuste al desafío que estás tratando de resolver y sea un servicio administrado de un equipo en el que puedas confiar, a menudo es un enfoque bueno para hacer algo sin tener que construirlo desde cero y reinventar la rueda.

De todos modos, AppSync te permite construir estas APIs, cualquier cosa que necesites mapeada a través de GraphQL se puede hacer con AppSync. Comienzas con la nueva API de AppSync, defines tu esquema. Aquí en tu esquema defines tus tipos, por supuesto, tus consultas, tus mutaciones y tus suscripciones. A partir de ahí, configuras los diferentes tipos de autenticación y autorización. Entonces, puedes tener un tipo base y el tipo base podría ser público, podría ser privado, podría usar un proveedor OIDC, podría ser lo que sea. Pero también puedes tener tipos de autorización adicionales. La mayoría de las APIs, como mencioné, tienen múltiples escenarios de autorización. Entonces, la mayoría de las aplicaciones que se lanzan a producción tienen múltiples tipos de autenticación. Típicamente tienes algún tipo de acceso público junto con algún tipo de acceso privado. Después de configurar tus tipos de autenticación, configuras tus fuentes de datos.

QnA

Check out more articles and videos

We constantly think of articles and videos that might spark Git people interest / skill us up or help building a stellar career

De GraphQL Zero a GraphQL Hero con RedwoodJS
GraphQL Galaxy 2021GraphQL Galaxy 2021
32 min
De GraphQL Zero a GraphQL Hero con RedwoodJS
Top Content
Tom Pressenwurter introduces Redwood.js, a full stack app framework for building GraphQL APIs easily and maintainably. He demonstrates a Redwood.js application with a React-based front end and a Node.js API. Redwood.js offers a simplified folder structure and schema for organizing the application. It provides easy data manipulation and CRUD operations through GraphQL functions. Redwood.js allows for easy implementation of new queries and directives, including authentication and limiting access to data. It is a stable and production-ready framework that integrates well with other front-end technologies.
Estado Local y Caché del Servidor: Encontrando un Equilibrio
Vue.js London Live 2021Vue.js London Live 2021
24 min
Estado Local y Caché del Servidor: Encontrando un Equilibrio
Top Content
This Talk discusses handling local state in software development, particularly when dealing with asynchronous behavior and API requests. It explores the challenges of managing global state and the need for actions when handling server data. The Talk also highlights the issue of fetching data not in Vuex and the challenges of keeping data up-to-date in Vuex. It mentions alternative tools like Apollo Client and React Query for handling local state. The Talk concludes with a discussion on GitLab going public and the celebration that followed.
Baterías Incluidas Reimaginadas - El Resurgimiento de GraphQL Yoga
GraphQL Galaxy 2021GraphQL Galaxy 2021
33 min
Baterías Incluidas Reimaginadas - El Resurgimiento de GraphQL Yoga
Envelope is a powerful GraphQL plugin system that simplifies server development and allows for powerful plugin integration. It provides conformity for large corporations with multiple GraphQL servers and can be used with various frameworks. Envelope acts as the Babel of GraphQL, allowing the use of non-spec features. The Guild offers GraphQL Hive, a service similar to Apollo Studio, and encourages collaboration with other frameworks and languages.
Aplicaciones sólidas de React y GraphQL para personas con prisa
GraphQL Galaxy 2022GraphQL Galaxy 2022
29 min
Aplicaciones sólidas de React y GraphQL para personas con prisa
The Talk discusses the challenges and advancements in using GraphQL and React together. It introduces RedwoodJS, a framework that simplifies frontend-backend integration and provides features like code generation, scaffolding, and authentication. The Talk demonstrates how to set up a Redwood project, generate layouts and models, and perform CRUD operations. Redwood automates many GraphQL parts and provides an easy way for developers to get started with GraphQL. It also highlights the benefits of Redwood and suggests checking out RedwoodJS.com for more information.
Adoptando GraphQL en una Empresa
GraphQL Galaxy 2021GraphQL Galaxy 2021
32 min
Adoptando GraphQL en una Empresa
Today's Talk is about adopting GraphQL in an enterprise. It discusses the challenges of using REST APIs and the benefits of GraphQL. The Talk explores different approaches to adopting GraphQL, including coexistence with REST APIs. It emphasizes the power of GraphQL and provides tips for successful adoption. Overall, the Talk highlights the advantages of GraphQL in terms of efficiency, collaboration, and control over APIs.
Deja paso a los resolvers: un nuevo enfoque para la ejecución de GraphQL
GraphQL Galaxy 2022GraphQL Galaxy 2022
16 min
Deja paso a los resolvers: un nuevo enfoque para la ejecución de GraphQL
GraphQL has made a huge impact in the way we build client applications, websites, and mobile apps. Despite the dominance of resolvers, the GraphQL specification does not mandate their use. Introducing Graphast, a new project that compiles GraphQL operations into execution and output plans, providing advanced optimizations. In GraphFast, instead of resolvers, we have plan resolvers that deal with future data. Graphfast plan resolvers are short and efficient, supporting all features of modern GraphQL.

Workshops on related topic

Construir con SvelteKit y GraphQL
GraphQL Galaxy 2021GraphQL Galaxy 2021
140 min
Construir con SvelteKit y GraphQL
Top Content
Featured WorkshopFree
Scott Spence
Scott Spence
¿Alguna vez has pensado en construir algo que no requiera mucho código de plantilla con un tamaño de paquete pequeño? En esta masterclass, Scott Spence irá desde el hola mundo hasta cubrir el enrutamiento y el uso de endpoints en SvelteKit. Configurarás una API de GraphQL en el backend y luego usarás consultas de GraphQL con SvelteKit para mostrar los datos de la API de GraphQL. Construirás un proyecto rápido y seguro que utiliza las características de SvelteKit, y luego lo desplegarás como un sitio completamente estático. Este curso es para los curiosos de Svelte que no han tenido una experiencia extensa con SvelteKit y quieren una comprensión más profunda de cómo usarlo en aplicaciones prácticas.

Tabla de contenidos:
- Inicio e introducción a Svelte
- Inicializar el proyecto frontend
- Recorrido por el proyecto esqueleto de SvelteKit
- Configurar el proyecto backend
- Consultar datos con GraphQL
- Recuperación de datos en el frontend con GraphQL
- Estilización
- Directivas de Svelte
- Enrutamiento en SvelteKit
- Endpoints en SvelteKit
- Despliegue en Netlify
- Navegación
- Mutaciones en GraphCMS
- Envío de mutaciones GraphQL a través de SvelteKit
- Preguntas y respuestas
Construye Aplicaciones Modernas Utilizando GraphQL y Javascript
Node Congress 2024Node Congress 2024
152 min
Construye Aplicaciones Modernas Utilizando GraphQL y Javascript
Featured Workshop
Emanuel Scirlet
Miguel Henriques
2 authors
Ven y aprende cómo puedes potenciar tus aplicaciones modernas y seguras utilizando GraphQL y Javascript. En este masterclass construiremos una API de GraphQL y demostraremos los beneficios del lenguaje de consulta para APIs y los casos de uso para los que es adecuado. Se requiere conocimiento básico de Javascript.
Seguridad de tipo de extremo a extremo con React, GraphQL y Prisma
React Advanced Conference 2022React Advanced Conference 2022
95 min
Seguridad de tipo de extremo a extremo con React, GraphQL y Prisma
Featured WorkshopFree
Sabin Adams
Sabin Adams
En este masterclass, obtendrás una visión de primera mano de lo que es la seguridad de tipo de extremo a extremo y por qué es importante. Para lograr esto, construirás una API de GraphQL utilizando herramientas modernas y relevantes que serán consumidas por un cliente de React.
Prerrequisitos: - Node.js instalado en tu máquina (12.2.X / 14.X)- Se recomienda (pero no es obligatorio) utilizar VS Code para las tareas prácticas- Un IDE instalado (se recomienda VSCode)- (Bueno tener) *Un conocimiento básico de Node.js, React y TypeScript
GraphQL para Desarrolladores de React
GraphQL Galaxy 2022GraphQL Galaxy 2022
112 min
GraphQL para Desarrolladores de React
Featured Workshop
Roy Derks
Roy Derks
Hay muchas ventajas en utilizar GraphQL como fuente de datos para el desarrollo frontend, en comparación con las API REST. Nosotros, los desarrolladores, por ejemplo, necesitamos escribir mucho código imperativo para recuperar datos y mostrarlos en nuestras aplicaciones y manejar el estado. Con GraphQL, no solo puedes reducir la cantidad de código necesario para la obtención de datos y la gestión del estado, sino que también obtendrás una mayor flexibilidad, mejor rendimiento y, sobre todo, una mejor experiencia de desarrollo. En este masterclass aprenderás cómo GraphQL puede mejorar tu trabajo como desarrollador frontend y cómo manejar GraphQL en tu aplicación frontend de React.
Construye una aplicación WordPress sin cabeza con Next.js y WPGraphQL
React Summit 2022React Summit 2022
173 min
Construye una aplicación WordPress sin cabeza con Next.js y WPGraphQL
Top Content
WorkshopFree
Kellen Mace
Kellen Mace
En esta masterclass, aprenderás cómo construir una aplicación Next.js que utiliza Apollo Client para obtener datos de un backend de WordPress sin cabeza y usarlo para renderizar las páginas de tu aplicación. Aprenderás cuándo debes considerar una arquitectura de WordPress sin cabeza, cómo convertir un backend de WordPress en un servidor GraphQL, cómo componer consultas usando el IDE GraphiQL, cómo colocar fragmentos GraphQL con tus componentes, y más.
Modelado de Bases de Datos Relacionales para GraphQL
GraphQL Galaxy 2020GraphQL Galaxy 2020
106 min
Modelado de Bases de Datos Relacionales para GraphQL
Top Content
WorkshopFree
Adron Hall
Adron Hall
En esta masterclass profundizaremos en el modelado de datos. Comenzaremos con una discusión sobre varios tipos de bases de datos y cómo se mapean a GraphQL. Una vez que se haya establecido esa base, el enfoque se desplazará a tipos específicos de bases de datos y cómo construir modelos de datos que funcionen mejor para GraphQL en varios escenarios.
Índice de contenidosParte 1 - Hora 1      a. Modelado de Datos de Bases de Datos Relacionales      b. Comparando Bases de Datos Relacionales y NoSQL      c. GraphQL con la Base de Datos en menteParte 2 - Hora 2      a. Diseño de Modelos de Datos Relacionales      b. Relación, Construcción de Tablas Multijoin      c. Complejidades de Consulta de Modelado de Datos Relacionales y GraphQL
Prerrequisitos      a. Herramienta de modelado de datos. El formador utilizará dbdiagram      b. Postgres, aunque no es necesario instalar esto localmente, ya que estaré utilizando una imagen de Dicker de Postgres, de Docker Hub para todos los ejemplos      c. Hasura