Sistema_Soporte_Proyecto_CCP-Arquitectura_Agil_Software-

Clonar repositorio:

git clone https://github.com/CBarreiro22/Sistema_Soporte_Proyecto_CCP-Arquitectura_Agil_Software-

Experimento 1 Atributo de Calidad Disponibilidad

HU01 - Visualizacion de Productos

### Enlace [Enlace](https://github.com/CBarreiro22/Sistema_Soporte_Proyecto_CCP-Arquitectura_Agil_Software-/issues/1) ### Video [Enlace](https://uniandes-my.sharepoint.com/personal/c_barreiroh_uniandes_edu_co/_layouts/15/stream.aspx?id=%2Fpersonal%2Fc%5Fbarreiroh%5Funiandes%5Fedu%5Fco%2FDocuments%2Fvideo1581746771%2Emp4&ga=1) ### Detección de falla de los microservicios Inventario y Producto mediante componente Monitor #### Táctica: Heartbeat #### Pasos para probar el experimento: * Abrir una terminal de windows/terminal de comandos, ubicarse dentro de la carpeta HU01 del proyecto recién clonado y crear el ambiente virtual de python mediante la siguiente instrucción ``` python3 -m venv env``` * Una vez creado el ambiente, proceder con la activación del ambiente mediante el comando ```source venv/bin/activate``` * Instalar las dependencias para este proyecto mediante el siguiente comando ```pip install -r requeriments.txt``` * Abrir una nueva terminal de comandos e iniciar el servidor redis mediante el comando ```redis-server``` * Abrir una nueva terminal de comandos y desplegar la cola de mensajes Monitor, ingresamos al directorio HU01 y ejecutamos el siguiente comando ```celery -A monitor worker -l info``` * Abrir una nueva terminal de comandos y desplegar el microservicio Inventario, ingresando dentro del directorio HU01/inventario y ejecutar el comando ```flask run -p 5000``` * Abrir una nueva terminal de comandos y desplegar el microservicio Producto, ingresando dentro del directorio HU01/producto y ejecutar el comando ```flask run -p 5001``` * Detener el microservicio Producto. Ir a la terminal donde se ejecutó el comando para microserivcio Producto y presionar las teclas ```Ctrl + C``` para detener el servicio. * Esperar unos momentos (1 minuto aproximandamente) y revisar que en el archivo de log, ```HU01/logComponenteProducto.txt``` se haya registrado una entrada de falla de componente. #### Resultados * Se puede consultar los archivos logs ```HU01/logComponenteProducto.txt``` y ```HU01/logComponenteInventario.txt``` #### Notas * De manera similar se puede validar la falla del componente Inventario, para el cual es necesario detener el microservicio Invetario (siguiendo los pasos previamente indicados para microservicio Producto) y revisar el log en el archivo ```HU01/logComponenteInventario.txt``` * Si desea activar el microservicio Producto lo puede realizar siguiendo los pasos que se indicaron previamente para inicio de microservicio (```flask run -p 5001```) ### Detección de falla de la cola de mensajes invetario-producto mediante componente Monitor #### Táctica: Heartbeat #### Pasos para probar el experimento: * Abrir una terminal de windows/terminal de comandos, ubicarse dentro de la carpeta HU01 del proyecto recién clonado y crear el ambiente virtual de python mediante la siguiente instrucción ``` python3 -m venv env``` * Una vez creado el ambiente, proceder con la activación del ambiente mediante el comando ```source venv/bin/activate``` * Instalar las dependencias para este proyecto mediante el siguiente comando ```pip install -r requeriments.txt``` * Abrir una nueva terminal de comandos e iniciar el servidor redis mediante el comando ```redis-server``` * Abrir una nueva terminal de comandos y desplegar la cola de mensajes monitor, ingresamos al directorio HU01 y ejecutamos el siguiente comando ```celery -A monitor worker -l info``` * Abrir una nueva terminal de comandos y desplegar la cola de mensajes inventario-producto, ingresar dentro del directorio HU01 y ejecutar el siguiente comando ```celery -A producto.tareas worker -l info -Q inventario_producto``` * En la misma ventana terminal de comandos, desplegar el microservicio Inventario, ingresando dentro del directorio HU01/inventario y ejecutar el comando ```flask run -p 5000``` * Abrir una nueva terminal de comandos y desplegar el microservicio Producto, ingresando dentro del directorio HU01/producto y ejecutar el comando ```flask run -p 5001``` * Abrir una nueva terminal de comandos y desplegar el gateway , ingresando dentro del directorio HU01/gateway y ejecutar el comando ```flask run -p 5002``` * Abrir postman y realizar una petición ```get``` a la siguiente dirección ```http://127.0.0.1:5002/gateway/inventario/``` * Los resultados de consulta de productos se mostrarán en la respuesta de la petición postman * Ir a la terminal donde fue desplegado la cola de mensajes invetario-producto y presionar las teclas ```Ctrl + C``` para detener la cola. * Abrir postman y realizar una petición ```get``` a la siguiente dirección ```http://127.0.0.1:5002/gateway/inventario/``` * Esperar unos momentos (1 minuto aproximandamente) y revisar que en el archivo de log, ```HU01/log.txt``` se haya registrado una entrada de falla de la cola de mensaje inventario-producto. #### Resultados * Se puede consultar el archivo de logs ```HU01/log.txt``` #### Notas

Experimento 2 Atributo de Calidad Seguridad

HU01 - Agregar Información Clientes

### Pasos para probar el experimento: 1. Configurar el venv 2. Ejecutar proyecto en Experimento-AtributoCalidad-Seguridad/HU01-AgregarInformacionClientes/gateway y Experimento-AtributoCalidad-Seguridad/HU01-AgregarInformacionClientes/vendedor. mac ```console python3 app.py ``` windows ```console python app.py ``` Una vez iniciados vendedor y API Gateway usando el siguiente [postman collection](https://documenter.getpostman.com/view/24012106/2s93JzM1BZ): registrar un usuario 1.- Ejecutar signin 2.- Ejecutar login y guardar en la variable token el token obtenido 3.- ejecutar ApiGateway - post datos sensibles cliente 3.- (opcional) ejecutar ### Resultados * evidencia de creación de usuario * evidencia de login * evidencia de creación de usuario desde vendedor * evidencia de datos encriptados en sqlite *video [video](https://uniandes-my.sharepoint.com/:v:/g/personal/i_oliva_uniandes_edu_co/ET7qn7OMdEZGl1DOZ_nKO8ABPv7XyP4OnsrX783lsc4GBQ?e=bGlfKA)

HU02 - Trazabilidad En Las Operaciones

### Enlace [Enlace](https://github.com/CBarreiro22/Sistema_Soporte_Proyecto_CCP-Arquitectura_Agil_Software-/issues/21) ### Video [Video](https://user-images.githubusercontent.com/111206402/226113197-27a0fa60-0d80-4d70-a849-29ecc9c626be.mp4) ### Descripción de experimento para Integridad #### Tácticas: Recuperarse de ataques (Manejo de logs de eventos) y resistencia de ataque (Autenticación) #### Proposito del experimento Detectar las acciones que se realizan en las ordenes de compras realizadas en la aplicación. Con el motivo de evitar fraude en el momento de que se realicen las ordenes de compra. #### Pasos para probar el experimento: * Abrir una terminal de windows/terminal de comandos, ubicarse dentro de la carpeta HU01 del proyecto recién clonado y crear el ambiente virtual de python mediante la siguiente instrucción ``` python3 -m venv env``` * Una vez creado el ambiente, proceder con la activación del ambiente mediante el comando ```source venv/bin/activate``` * Instalar las dependencias para este proyecto mediante el siguiente comando ```pip install -r requirements.txt``` * Abrir una nueva terminal de comandos e iniciar el servidor redis mediante el comando ```redis-server``` * Abrir una nueva terminal de comandos y desplegar la cola de mensajes Auditoria, ingresamos al directorio ```Experimento-AtributoCalidad-Seguridad/HU02-TrazabilidadEnLasOperaciones``` y ejecutamos el siguiente comando ```celery -A auditoria.queque worker -l info``` * Abrir una nueva terminal de comandos y desplegar el microservicio ordenVenta, ingresar dentro del directorio ```Experimento-AtributoCalidad-Seguridad/HU02-TrazabilidadEnLasOperaciones/ordenVenta``` y ejecutar el siguiente comando ```flask run``` * Abrir una nueva terminal de comandos y desplegar el gateway , ingresando dentro del directorio ```Experimento-AtributoCalidad-Seguridad/HU02-TrazabilidadEnLasOperaciones/gateway``` y ejecutar el comando ```flask run -p 5001``` * Abrir postman y realizar una petición ```POST``` para generar el token de Autenticación en la siguiente dirección ```http://127.0.0.1:5001/gateway/login``` * En el cuerpo del request indicar la siguiente información: { "usuario":"Usuario1234", "password":"pa55woRd$123" } * Abrir postman y realizar una petición ```POST``` para crear una nueva orden de venta en la siguiente dirección ```http://127.0.0.1:5001/gateway/orden-venta``` * Del token generado en el login, copiarlo e pegarlo en la Autorización del Bearer Token de este request. * En el cuerpo del request indicar la siguiente información: { "direccionEnvio":"mi dirección de envío", "estado":"CREADO", "monto":123456.78, "usuario":"Juan Perez" } * Abrir postman y realizar una petición ```PUT``` para crear una nueva orden de venta en la siguiente dirección ```http://127.0.0.1:5001/gateway/orden-venta/[id]``` * Remplazar [id] con el que devolvió el post. * Del token generado en el login, copiarlo e pegarlo en la Autorización del Bearer Token de este request. * En el cuerpo del request indicar la siguiente información de actualización: { "direccionEnvio":"mi dirección de envío nuevo", "estado":"CANCELADO", "monto":876543.21, "usuario":"Juan Perez Sánchez" } * Abrir postman y realizar una petición ```DELETE``` para crear una nueva orden de venta en la siguiente dirección ```http://127.0.0.1:5001/gateway/orden-venta/[id]``` * Remplazar [id] con el que devolvió el post. * Del token generado en el login, copiarlo e pegarlo en la Autorización del Bearer Token de este request. * En el cuerpo del request indicar la siguiente información de actualización: { "usuario":"Juan Perez Sánchez" } #### Resultados * Evidencia Autenticación requerida en el Gateway: * Creación de orden de venta: * Evidencia de creación: * Evidencia de auditoria: * Actualización de orden de venta: * Evidencia de actualización: * Evidencia de auditoria: * Eliminación de orden de venta: * Evidencia de eliminación: * Evidencia de auditoria: #### Notas Las bases de datos se encuentran en la carpeta instance.