Formation Spring Boot : Développer des microservices

Programme de notre Formation Spring Boot : Développer des microservices

Fondamentaux et principes clés d’une architecture Microservices

• Définition claire des microservices (responsabilité unique, autonomie, isolation)
• Bounded Context et Domain Driven Design (DDD)
• Avantages clés : scalabilité, résilience, évolutivité
• Patterns de communication (synchrone REST/gRPC, asynchrone Event-Driven)
• Exposition des API avec API Gateway (équivalent Zuul, Kong, Traefik)
• Gestion centralisée de configuration (ex. Config Server, Hashicorp Vault)
• Atelier pratique : Découpage d’une application monolithique en microservices par domaines métiers.

Architecture micro-services et avantages

• Monolithe vs micro-services : découplage, scalabilité, résilience
• Bounded Contexts (DDD) & principe « Single Responsibility Service »
• Transactions distribuées : sagas, CQRS, cohérence éventuelle
• Comparaison entre différents Frameworks microservices et pourquoi Spring Boot
• Atelier participatif : benchmark entre différents frameworks

État de l’art sur les principaux frameworks Microservice

• Spring Boot / Spring Cloud (Java, complet, mature)
• Quarkus (Java natif, léger, rapide)
• Micronaut (Java/Kotlin, très performant)
• Helidon (Java natif, léger, modulaire)
• Impact sur le cold-start serverless et les coûts
• Écosystème Spring (Data, Security, Actuator) comme facteur de choix
• Atelier participatif : comparer deux POC puis justifier Spring Boot

Gestion avancée des interactions et résilience des Microservices (CQRS & Event Sourcing)

• CQRS (Command Query Responsibility Segregation) : séparation commande / requête
• Event Sourcing : gérer les états et l’historique via des événements métiers
• Patterns de résilience avancés (Circuit Breaker, Retry, Bulkhead, Timeout)
• Communication inter-services (client-side load balancing type Ribbon, abstraction API type Feign)
• Service Discovery : concepts et outils (Eureka, Consul, DNS-based)
• Traçage distribué (Zipkin, Jaeger) pour l’observabilité et le débogage
• Atelier participatif : Design d’un microservice utilisant CQRS et Event Sourcing (ex. gestion des commandes dans un e-commerce)

Opérations, sécurité et monitoring avancé en architecture microservices

• Patterns de sécurité avancés (OAuth2, JWT, mutual TLS entre microservices)
• Stratégies d’autorisation et gestion des accès inter-services
• Leader Election et gestion de coordination (équivalent Spring Cloud Cluster, Zookeeper)
• Déploiement automatisé et orchestrateurs (Docker, Kubernetes, Azure Container Apps)
• Stratégies avancées de monitoring et alerting (Prometheus, Grafana, ELK Stack)
• Bonnes pratiques DevOps : Continuous Integration & Delivery (CI/CD)
• Atelier participatif : Quiz interactif et scénario pratique sur les bonnes pratiques de sécurité et monitoring dans une architecture microservices.

Spring Boot démarrage express

• Spring Initializr, starters, auto-configuration
• Actuator : health-checks, métriques, endpoints personnalisés
• Démo « Hello-World » REST & tests unitaires
• Atelier pratique : implémenter un micro-service “Catalogue” basique

Contract-first & gestion d’API

• Spécification OpenAPI 3, génération contrôleurs / DTO
• Validation JSON-Schema côté serveur et client
• Spring Cloud Gateway : routage, Circuit Breaker léger, rate-limiting
• Atelier pratique : écrire un contrat OpenAPI puis scaffolder le code

Dockeriser un micro-service Spring Boot

• Dockerfile multi-stage, Buildpacks, images slim
• Variables d’environnement, secrets et logs STDOUT
• Probes liveness, readiness, startup
• Atelier pratique : builder, tagger et pousser l’image sur Docker Hub

Orchestration sur Azure AKS

• Concepts AKS : node pool, Managed Identity, auto-scaling
• Helm Charts, déploiement Blue/Green, rollback
• Pipeline GitHub Actions : build → push → deploy
• Atelier pratique : déployer le service “Catalogue” sur AKS

Sécuriser les API Spring Boot

• Spring Security 6 : OAuth 2.1 / OpenID Connect, JWT stateless
• Politique CORS, en-têtes sécurisées, Key Vault pour secrets
• Atelier pratique : protéger l’API “Catalogue” avec JWT & RBAC

Communication inter-services protégée

• Service Mesh Istio : mTLS strict, authentification mutuelle
• Circuit Breaker & retry avec Resilience4j
• Tracing Zipkin/Jaeger, correlation-id
• Atelier pratique : injecter sidecars Istio et activer mTLS

Build, Test, Deploy

• Tests unitaires & contract-tests dans CI
• Build image, push, déploiement Helm, autoscaling HPA
• Monitoring Grafana / Prometheus, alertes Slack
• Atelier pratique : livraison finale du micro-service et rétrospective.