Лучшие практики интеграции облака с сторонними поставщиками

Учебники

Для многих малых и средних предприятий и стартапов предоставление услуг крупным корпорациям является обыденным делом. Обычно это включает передачу всевозможных данных, от коммерческих документов, таких как заказы на закупки и счета-фактуры, до списков контактов, отчетов и других соответствующих данных, связанных с услугами.

Компании, находящиеся на передовом крае технологий, осознают реальную необходимость совершенствования этих процессов обмена данными. Полагаясь на автоматизацию, они не только стремятся к повышению точности, скорости и эффективности обмена данными, но также к ликвидации ручной обработки. Такой проактивный подход минимизирует человеческие ошибки, гарантирует постоянный поток данных и внедряет надежные механизмы отслеживания. Однако это также перераспределяет человеческие ресурсы для фокусировки на стратегических задачах, что является ценным поворотом в бизнес-среде, требующей гибкости и моментальной реакции.

Рост API

Программные компании обычно предпочитают создавать API (интерфейсы прикладного программирования) для такой автоматизации, и есть веские причины сделать это.

Преимущества API

  • Стандартизация: Современные API, особенно те, которые используют мощь REST и GraphQL, упростили обмен данными.
  • Ответы в реальном времени: API работают в реальном времени, обеспечивая мгновенное выполнение действий по запросам клиентов.
  • Проверка данных: API строго проверяют структуры данных во время запросов, незамедлительно уведомляя клиентов обо всех расхождениях.

Однако привлекательность API не универсальна. Крупные корпорации часто проявляют осторожность, вот почему.

Недостатки API

  • Потребности в ресурсах: Интеграции на основе API требуют специализированных команд и постоянных инвестиций в обучение, инфраструктуру и поддержку. Постоянная необходимость в обновлениях и мониторинге, особенно для крупных предприятий, использующих несколько сторонних API, усиливает эти требования
  • Последствия для безопасности: При интеграции с внешними API существует риск разглашения чувствительной информации, что может привести к потенциальным уязвимостям безопасности. У крупных корпораций обычно существуют строгие меры безопасности, и эти меры могут быть подвергнуты риску из-за таких внешних подключений.
  • Регуляторные вызовы: Интеграция с API сторонних сторон может усложнить соблюдение различных нормативных стандартов, тем более если эти API охватывают международные или межсекторальные границы.
  • Риски зависимости: Зависимость от API другой компании вносит риск. Могут возникнуть нарушения, если сторонний поставщик изменяет свое API, сталкивается с операционными проблемами или, в крайних случаях, прекращает свою деятельность.

Итак, какова альтернатива?

Поскольку предприятия борются с сложностями и препятствиями интеграции на основе API, протокол передачи файлов через SFTP (Secure File Transfer Protocol) вскоре занял ведущее положение как ведущая альтернатива. К настоящему моменту SFTP не является новой технологией; это надежный метод безопасной передачи данных уже более двух десятилетий.

Приветствуемый как разработчиками, так и ИТ-специалистами, SFTP представляет собой надежную (и гораздо более удобную) альтернативу интеграции API по нескольким причинам.

Преимущества SFTP

  • Подтвержденная репутация: Более 20 лет успешного использования подтверждают стабильность, надежность и эффективность SFTP в различных отраслях и сценариях использования.
  • Безопасность: Используя шифрование и безопасные каналы, SFTP обеспечивает безопасную передачу данных, соответствуя строгим параметрам стандартов безопасности предприятий.
  • Простота использования: Простота SFTP делает его доступным как для человеческих операторов, так и для автоматизированных процессов, обеспечивая бесшовную интеграцию с текущими рабочими процессами, без необходимости написания кода—все это с использованием клиентов CLI и GUI.
  • Гибкость: SFTP может обрабатывать любой тип файла и поддерживает как односторонний, так и двусторонний обмен данными, что позволяет гибко реализовывать его.
  • Эффективность: В отличие от интеграции через API, для реализации и поддержки SFTP требуется меньше специализированных ресурсов, поэтому это экономически выгодный выбор.
  • Совместимость: Как широко принятый стандарт, SFTP обеспечивает высокий уровень совместимости с различными системами, что дополнительно упрощает процесс интеграции.

Предлагая комбинацию безопасности, простоты и гибкости, SFTP представляет собой привлекательный вариант для организаций, стремящихся оптимизировать интеграцию со сторонними поставщиками без препятствий, обычно связанных с решениями на основе API.

Тем не менее, использование SFTP вместо API имеет несколько недостатков.

Недостатки SFTP

  • Меньшая интерактивность: SFTP обычно работает в пакетном режиме, поэтому он может не обеспечивать такой же уровень мгновенности и интерактивности, как это делают API с помощью своих запросов и ответов в режиме реального времени.
  • (Отсутствие) ограничений на структуру данных: Хотя SFTP позволяет обмениваться любыми типами файлов, он не накладывает никакой конкретной структуры данных. Это отсутствие стандартизации может потребовать дополнительного преобразования и сопоставления данных, что может усложнить интеграцию.
  • Потенциальные риски безопасности: Хотя SFTP обеспечивает безопасность по умолчанию, неправильная конфигурация или несоблюдение обновлений протокола могут создать уязвимости. Требуется тщательное управление и использование bewt-практик для поддержания безопасности.

Введение в SFTP To Go

SFTP To Go – это облачное решение для хранения и обмена файлами, доступное как дополнение на площадке DigitalOcean. Оно разработано для решения проблем SFTP и предлагает ряд дополнительных преимуществ:

  • Безопасность: SFTP To Go – это безопасный и управляемый сервис. Вам не нужно беспокоиться о конфигурации сервера. Кроме того, он действует как самостоятельная точка сброса, не находящаяся в частной сети какой-либо стороны, так что приватные порты не обязательно должны быть открыты для общего интернета. При необходимости вы можете ограничить доступ к вашему хранилищу с определенных IP-адресов или диапазонов IP-адресов.
  • Изоляция: SFTP To Go – это хранилище, отделенное от вашего Droplet, в котором вы можете делиться или получать данные. Кроме того, каждый пользователь получает назначенную изолированную домашнюю папку, доступную только с вашего разрешения, обеспечивая конфиденциальность данных.
  • Обработка данных в реальном времени: Уведомления вебхуков позволяют вам, как провайдеру услуг, получить лучшее из двух миров и сузить разрыв между SFTP и API. Пока ваши клиенты загружают файлы (вручную или автоматически), вы можете запускать автоматические процессы, точно так же, как если бы данные были отправлены вам через API.
  • Простота: Используйте простой веб-интерфейс для управления файлами, пользователями, вебхуками и настройками.
  • Автоматизация: Вы также можете использовать API SFTP To Go для интеграции с вашими системами (например, для автоматического создания пользователя SFTP для только что зарегистрировавшихся пользователей на вашей платформе).

Как установить SFTP To Go

  1. Войдите в свою учетную запись DigitalOcean и перейдите на панель управления облаком.
  2. Нажмите на <Дополнительные сервисы> в разделе <Управление> в боковой панели.
  3. Найдите <SFTP To Go> на странице дополнительных сервисов маркетплейса и нажмите на кнопку <Добавить SFTP To Go>.
  4. Выберите план, введите название вашей компании и выберите регион, где вы хотите хранить ваши файлы.
  5. Отлично! Дополнение установлено!

Как добавить пользователей и получить доступ к вашим файлам

  1. Щелкните <Просмотр SFTP To Go> (или кнопку Панель управления на новой странице дополнения), чтобы получить доступ к панели администратора.
  2. Во вкладке <Учетные данные> вы должны найти учетные данные для вашего root-пользователя.
    • Откройте ваш любимый FTP-клиент (например, FileZilla, WinSCP, Cyberduck, или командную строку sftp, которая включена во все современные операционные системы).
    • Скопируйте хост, имя пользователя и пароль (или импортируйте ваш открытый ключ в SFTP To Go для аутентификации по SSH-ключу).
  3. Чтобы добавить нового пользователя, нажмите <Добавить учетные данные>.
    • Теперь заполните имя пользователя, домашний каталог и разрешения, которые вы хотите назначить этому пользователю. Мы рекомендуем оставить поле имени пользователя пустым, чтобы получить длинное случайное имя.
    • Обратите внимание, что каждый пользователь находится в тюрьме («chroot») в своем домашнем каталоге, чтобы он появлялся как root при входе в систему, и он не может видеть содержимое родительских или смежных каталогов. Вы можете либо полностью разделять доступ к файлам среди пользователей, либо использовать общие или вложенные домашние каталоги для полного или частичного совместного использования файлов.
  4. Вы также можете импортировать общие SSH-ключи, устанавливать входящие сетевые правила (чтобы указать, что пользователи могут подключаться только с определенных IP-адресов) и изменять пароли.

Как добавить уведомления через вебхуки

  1. Перейдите на вкладку <вебхуки> в SFTP To Go и нажмите <Добавить вебхук>.
  2. Введите ваш конечный пункт https.
    • Затем выберите темы уведомлений (какие события вы хотели бы получать уведомления).
    • Теперь, при необходимости, добавьте фильтры, чтобы отправлять уведомления только тогда, когда данные вебхука соответствуют определенным критериям (например, когда загруженный файл находится в определенной папке или когда определенный пользователь загружает файлы).
  3. Вы можете отправить ping webhook, нажав кнопку меню элемента webhook, а затем <ping webhook>.
    • Мы рекомендуем провести тестирование ваших вебхуков с помощью webhook.site.

Как управлять SFTP To Go с использованием Rest API

  1. Вернитесь на вашу панель DigitalOcean и разверните конфигурацию дополнения, чтобы просмотреть ваш ключ API.
  2. Используйте документацию API в качестве справочного материала по созданию, обновлению, изменению и удалению объектов, таких как пользователи, вебхуки и т. д.

SFTP to Go предлагает свежий взгляд на интеграцию, сочетая надежность протоколов передачи файлов с мгновенностью вебхуков. Как облачное решение через DigitalOcean Marketplace, это открывает путь для разработчиков и ИТ-специалистов для поиска правильного баланса между безопасностью, адаптивностью и мгновенной отзывчивостью.

Часто задаваемые вопросы

Какие лучшие практики для облачной интеграции с третьими сторонами?

Лучшие практики включают использование автоматизации для повышения точности, скорости и эффективности обмена данными, устранение ручной обработки и применение надежных механизмов отслеживания.

Почему API популярны для автоматизации обмена данными?

API предлагают стандартизацию, мгновенные ответы и строгую проверку данных. Они оптимизируют обмен данными и обеспечивают немедленные действия по запросам клиента.

Каковы вызовы интеграции на основе API?

Среди вызовов – требования ресурсов, вопросы безопасности, регуляторные сложности и риски зависимости, особенно при интеграции с API сторонних поставщиков.

В чем разница между SFTP и интеграцией через API?

SFTP имеет подтвержденную надежность, обеспечивает безопасность, простоту использования, гибкость, эффективность и взаимодействие. Это надежный метод безопасной передачи данных без сложностей, присущих решениям на основе API.

Что такое SFTP To Go?

SFTP To Go – это облачное решение для хранения и обмена файлами, доступное на площадке DigitalOcean. Оно решает проблемы SFTP и предлагает дополнительные преимущества, такие как безопасность, изоляция, обработка данных в реальном времени, простота и автоматизация.

Как установить и использовать SFTP To Go?

Пользователи могут установить SFTP To Go из магазина DigitalOcean, добавлять пользователей, получать доступ к файлам, настраивать уведомления через вебхуки и управлять им с использованием API REST.

Source:
https://www.digitalocean.com/community/conceptual-articles/best-practices-cloud-integration-third-parties