Computação Serverless
03. Backend as a Service (BaaS)
3º capítulo da apostila Computação Serverless: estudo contínuo e em linguagem simples sobre Backend as a Service (BaaS), com conceitos conectados, aplicações e mapa mental.
Neste capítulo · 10 seções⌄
- O fio condutor
- Parte 1 — Fundamentos e vocabulário
- Parte 2 — Estruturas e mecanismos
- Parte 3 — Fluxos e decisões
- Parte 4 — Implementação e integração
- Parte 5 — Qualidade, falhas e operação
- Ligando as partes em uma análise completa
- Como estudar e aplicar o capítulo
- Síntese e passagem para o próximo capítulo
- Base de cobertura
Este capítulo nasce das 30 questões publicadas sobre Backend as a Service (BaaS). A leitura do acervo revelou 30 núcleos de conhecimento, aqui reorganizados como uma explicação progressiva: primeiro o vocabulário e o modelo mental, depois os mecanismos, as decisões de implementação, os limites e a forma de verificar o comportamento do sistema.
A apostila termina aplicando os fundamentos a arquiteturas baseadas em eventos e serviços gerenciados. Funções, estado externo, escala, observabilidade, segurança, custo e dependência do provedor formam uma única decisão arquitetural. Este é o capítulo 3 de 20 da disciplina Computação Serverless. Ele retoma FaaS: modelo de execução de funções e utiliza essa base para avançar. Na sequência, estudaremos Integração orientada a eventos: filas, tópicos e barramentos.
O fio condutor
O desenvolvimento de software começa com um problema e avança por decisões que precisam permanecer compreensíveis e verificáveis. Requisitos orientam modelos; modelos orientam código e arquitetura; testes verificam comportamento; e a operação devolve informações para o próximo ciclo. Uma falha importante no início tende a se espalhar pelas etapas seguintes.
Neste capítulo, use Backend as a Service (BaaS) para acompanhar quatro perguntas: qual problema precisa ser resolvido, como o mecanismo funciona, que consequências a escolha produz e como o resultado será verificado. Essa sequência transforma termos técnicos em decisões que podem ser explicadas e testadas.
Parte 1 — Fundamentos e vocabulário
Começamos por Parte 1 — Fundamentos e vocabulário, pois essa base organiza os conceitos e exemplos que aparecerão no restante do capítulo.
BaaS empacota funções recorrentes de backend como serviços operados pelo provedor e
O ponto de partida é estabelecer o significado do conceito e o problema que ele procura organizar. BaaS empacota funções recorrentes de backend como serviços operados pelo provedor e acessíveis por interfaces prontas. A equipe ainda modela dados, configura identidade, autorizações e limites, mas deixa de administrar a infraestrutura subjacente desses componentes. Um aplicativo móvel pode, por exemplo, autenticar usuários e persistir documentos usando SDKs do provedor. A ausência de um servidor próprio para essas tarefas não significa ausência de backend: o backend é oferecido como serviço. A regra ganha sentido quando suas consequências orientam a implementação.
Para aplicar BaaS empacota funções recorrentes de backend como serviços operados pelo provedor e, acompanhe a execução desde a entrada até a saída e anote pré-condições, mudança de estado, custo e falhas possíveis. Assim o conceito deixa de ser um rótulo e passa a orientar decisões.
Use como teste da compreensão: Backend as a Service fornece capacidades gerenciadas, como autenticação, banco de dados, armazenamento e notificações push, que aplicações clientes podem consumir por SDKs ou APIs sem que a equipe mantenha um backend próprio para cada uma dessas funções. Depois verifique a afirmação com execução controlada, teste automatizado, análise do contrato, medição ou documentação da versão correspondente. A evidência deve reproduzir a propriedade afirmada, inclusive nos casos de erro e de fronteira.
Serviços BaaS normalmente avaliam autenticação e regras de autorização no lado operado
A partir dessa distinção, o próximo elemento completa o fluxo. Serviços BaaS normalmente avaliam autenticação e regras de autorização no lado operado pelo provedor. Controles na interface apenas melhoram a experiência e podem ser contornados por chamadas diretas à API. No Cloud Firestore, por exemplo, Security Rules são avaliadas pelo serviço antes de autorizar operações originadas pelos SDKs cliente. Portanto, a arquitetura sem backend próprio transfere a fronteira de confiança para regras e políticas do serviço, não para telas ou JavaScript distribuído. Observe como definição, mecanismo e efeito permanecem ligados.
Continue lendo de graça
O capítulo inteiro está liberado no plano gratuito
Criar conta leva menos de um minuto e não pede cartão. Você destrava o texto completo, o mapa mental, o PDF para estudar off-line e ainda resolve questões inéditas todo dia.
Leu o resumo? Agora pratique.
São 30 questões inéditas de Backend as a Service (BaaS), todas comentadas alternativa por alternativa.
Você volta para este capítulo depois de criar a conta.
Fontes consultadas
- documentação oficial do Firebase, conjunto de produtos Build e Engage.
- documentação oficial do Firebase Security Rules.
- documentação oficial do Firebase Authentication e do Cloud Firestore Security Rules.
- documentação oficial do Cloud Firestore, Data model.
- documentação oficial do Firebase Cloud Messaging, Architectural overview.
- documentação oficial do Firebase Hosting, Integrate web frameworks e Cloud Run/Functions.
- documentação oficial do AWS Amplify e do Amazon Cognito.
- documentação oficial do Amazon Cognito, User pools e Identity pools.
- documentação oficial do Auth0, Validate Access Tokens e Authorization.
- documentação oficial do Firebase CLI e Firebase Security Rules.
- documentação oficial do Amazon Cognito Identity Pools e IAM, acesso a recursos AWS.
- documentação oficial do Cloud Firestore Security Rules, Rules are not filters.
- documentação oficial do Firebase Authentication e Firebase Security Rules.
- documentação oficial do Firebase Cloud Messaging.
- documentação oficial do Firebase Hosting.
- documentação oficial do Cloud Firestore, Data model e Index overview.
- documentação oficial do AWS Amplify e Amazon Cognito.
- documentação oficial do Amazon Cognito, Common scenarios.
- documentação oficial do Auth0, Validate Access Tokens.
- documentação oficial do Cloud Firestore Security Rules.