...
Nedan kravställning gäller API-integrationer från applikationer på Internet eller , vårt SC-IT DMZ eller bolags nät och in mot applikationer på vårt administrativa nät.
...
All API-integration från Internet/DMZ ska gå via APIer som följer OpenApi-standard (https://www.openapis.org/ ) och där APIerna exponeras via vår externa API Gateway
Säkerhetsnivå på autentisering bestäms enligt: Säkerhetsklassning av APIer
Följ övriga API-relaterade regler och riktlinjer specificerade här: Regler och riktlinjer!
Om en kanal skall ska nyttja ett system som exponerar ett rikt API ska en proxy-mikrotjänst byggas för att säkra att kravet “Dela så lite data som möjligt i ditt API – endast data som är relevant för en klient skall delas, inget annat“ följs
Exempel: se “Integrationsmönster“ på Datorarbetsplats (DAP)
Mikrotjänster ska byggas i vårt standardiserade utvecklingsramverk (Java/SpringBoot - mycket information om det här: DevOps-handboken ) och köras på våra befintliga maskiner (microservices-test.sundsvall.se och microservices.sundsvall.se)
Vid all önskad utveckling/anskaffning av ny funktionalitet gäller följande prioritetsordning:
Har vi något på plats redan som vi kan skala upp?
Om ja, välj det!
Annars, finns det något i öppen källkod på marknaden som erbjuds som en molnlösning?
Om ja, välj det
Annars, utred om det finns något att upphandla som fyller behoven (som erbjuds som en molnlösning) eller om vi bör bygga själv i vår etablerade infrastruktur