Projeto desenvolvido durante o Hackathon da Pós Tech em Software Architecture da FIAP.
🏆 Projeto vencedor do Hackathon Turma 4SOAT
A Health&Med, uma startup inovadora no setor de saúde, está desenvolvendo um novo sistema que irá revolucionar a Telemedicina no país. Atualmente, a startup oferece a possibilidade de agendamento de consultas e realização de consultas online (Telemedicina) por meio de sistemas terceiros como Google Agenda e Google Meetings.
Recentemente, a empresa recebeu um aporte e decidiu investir no desenvolvimento de um sistema proprietário, visando proporcionar um serviço de maior qualidade, segurança dos dados dos pacientes e redução de custos. O objetivo é criar um sistema robusto, escalável e seguro que permita o gerenciamento eficiente desses agendamentos e consultas.
Além de conter as funcionalidades de agendamento e realização de consultas online, o sistema terá o diferencial de uma nova funcionalidade: o Prontuário Eletrônico. O Prontuário Eletrônico permitirá o armazenamento e compartilhamento de documentos, exames, cartão de vacinas, e outros registros médicos entre as partes envolvidas, garantindo maior assertividade nos diagnósticos. Para viabilizar o desenvolvimento de um sistema que esteja em conformidade com as melhores práticas de qualidade e arquitetura de software, a Health&Med contratou os alunos do curso (SOAT) para fazer a análise do projeto e a arquitetura do software.
— Fonte: FIAP
A documentação do projeto está disponível no GitHub Wiki.
Por que optamos por um Monolito Modular?
⚠️ "Você não deve iniciar um novo projeto com microsserviços, mesmo se tiver certeza de que seu aplicativo será grande o suficiente para valer a pena." — Martin Fowler
Ao optar por um monolito modular temos o melhor dos dois mundos: A simplicidade e facilidade de gerenciamento de um monolito aliada a modularidade, flexibilidade e baixo acoplamento dos microsserviços.
Leia mais sobre as motivações para implementação de um monolito modular em Decisão de Arquitetura para o MVP da Health&Med na documentação.
Por que optamos pelo Modelo Relacional?
Entendemos que o modelo relacional é o que mais se adequa ao nosso problema de negócio, contexto atual e requisitos na API da Health&Med.
Leia mais sobre as motivações para adoção do modelo relacional em Decisão de Arquitetura para Banco de Dados da Health&Med na documentação.
Por que optamos por uma SAGA Coreografada?
Devido a pequena quantidade de membros, optamos pela SAGA coreografada, conforme recomendado por Chris Richardson no livro "Microservices Patterns".
Leia mais sobre as motivações para implementação de uma SAGA coreografada em Decisão de Arquitetura para SAGA da Health&Med na documentação.
Por que optamos por um BFF?
O API Gateway como BFF funciona como um único ponto de entrada para o(s) front-end(s), que não precisam conhecer o endereço de cada um dos serviços no backend. Outra grande vantagem é também a autenticação, realizada pelo próprio API Gateway em conjunto com o IdP Cognito da AWS.
Leia mais sobre as motivações para implementação do BFF em Decisão de Arquitetura para o BFF da Health&Med na documentação.
Architectural Pattern: Modular Monolith + Hexagonal Architecture
Clique na imagem para ampliar.
Cloud provider: AWS
Clique aqui para ver no draw.io
Mais detalhes sobre a motivação para adoção de cada serviço de nuvem estão disponíveis no diagrama.
Clique na imagem para ampliar.
Tip
Uma versão em alta definição do diagrama está disponível em formato SVG na pasta \docs\arquitetura-cloud
- Baixe e instale o Node.js em https://nodejs.org/en/download
- Instale o CLI do NestJS através do comando
npm i -g @nestjs/cli - Navegue até a pasta raiz do projeto usando o Terminal;
- Faça uma cópia do arquivo
.env.templatecom o nome.enve preencha as variáveis de ambiente dentro dele; - Execute o comando
npm installpara instalar os pacotes npm; - Execute o comando
docker-compose up -d dbpara iniciar o container do banco de dados; - Execute o comando
docker-compose up -d localstackpara iniciar o localstack; - Use o comando
npm run startpara iniciar a aplicação. - Acesse o Swagger em http://localhost:3000/swagger/
Como executar a aplicação usando o Docker Compose?
- Clone este repositório;
- Navegue até a pasta raiz do projeto usando o Terminal;
- Faça uma cópia do arquivo
.env.templatecom o nome.enve preencha as variáveis de ambiente dentro dele; - Execute o comando
docker-compose up -d --build --force-recreate - Acesse o Swagger em http://localhost:3000/swagger/
Como executar a aplicação usando o Kubernetes do Docker Desktop?
- Clone este repositório;
- Navegue até a pasta raiz do projeto usando o Terminal;
- Use o comando
docker build -t health-med-api:latest .para gerar a imagem de container da aplicação; - Use o comando
kubectl apply -f k8s/development/postgres/namespace.yaml -f k8s/development/postgres/pvc-pv.yaml -f k8s/development/postgres/config.yaml -f k8s/development/postgres/secrets.yaml -f k8s/development/postgres/deployment.yaml -f k8s/development/postgres/service.yamlpara fazer deploy do banco de dados; - Use o comando
kubectl apply -f k8s/development/api/namespace.yaml -f k8s/development/api/config.yaml -f k8s/development/api/secrets.yaml -f k8s/development/api/deployment.yaml -f k8s/development/api/service.yaml -f k8s/development/api/hpa.yamlpara fazer deploy da aplicação; - Acesse o Swagger em http://localhost:3000/swagger/
Para remover a aplicação do Kubernetes, use o comando
kubectl delete namespace rms
Em seu ambiente de desenvolvimento, por questão de segurança, abra os arquivos /k8s/development/postgres/secrets.yaml e /k8s/development/api/secrets.yaml na pasta /k8s/development e preencha os valores sensíveis manualmente.
No ambiente de produção os Secrets do Kubernetes são gerenciados pelo AWS Secrets Manager.
Para mais informações visite a página Boas práticas para secrets do Kubernetes.
Como testar as teleconsultas com o Google Meet?
Para testar o agendamento de consultas com o Google Meet siga o passo a passo disponível no Guia de início rápido do Node.js no portal Google for Developers.
- Crie um projeto chamado
Health-Medno Console do Google Cloud; - No Console do Google Cloud, acesse APIs e Serviços e clique no botão + Ativar APIs e serviços;
- Procure pela Google Meet REST API na lista e clique em ATIVAR;
- No menu do lado esquerdo da tela, clique em Credenciais;
- Clique no botão + Criar credenciais e escolha a opção "ID do cliente OAuth";
- CLique no botão CONFIGURAR TELA DE CONSENTIMENTO e escolha opção "Externo" e clique em CRIAR;
- Na tela "Informações do app" preencha os dados do aplicativo como nome do app, e-mail para suporte, logotipo do app, dados de contato do desenvolvedor, etc. Clique no botão SALVAR E CONTINUAR;
- Na guia "Escopos" clique no botão ADICIONAR OU REMOVER ESCOPOS e selecione a opção
https://www.googleapis.com/auth/meetings.space.createdna lista. Clique no botão SALVAR E CONTINUAR; - Na guia "Usuários de teste" clique no botão + ADD USERS e adicione o seu endereço de e-mail pessoal do @gmail.com. Depois clique no botão SALVAR E CONTINUAR;
- Clique no botão VOLTAR PARA O PAINEL.
- No menu do lado esquerdo da tela, clique em Credenciais;
- Clique no botão + Criar credenciais e escolha a opção "ID do cliente OAuth";
- Em "Tipo de aplicativo" selecione "App para computador" e clique no botão CRIAR.
- Anote o
ID do clientee aChave secreta do clientee clique no botão BAIXAR O JSON;
- Visite a página Guia de início rápido do Node.js;
- Execute código de amostra na sua máquina local;
Copie o arquivo JSON que você baixou anteriormente na mesma pasta onde se encontra o arquivo
index.js. Renomeie o arquivo JSON paracredentials.json
- Execute o código de amostra usando o comando
node . - Ao executar o código de amostra será solicitado que você faça login com a sua Conta do Google pessoal;
- Logo após, será gerado um arquivo chamado
token.jsonno mesmo diretório onde se encontra o arquivoindex.js
O código de amostra também está disponível no GitHub em https://github.com/googleworkspace/node-samples/blob/main/meet/quickstart/index.js
Também é possível fazer autenticação usando Contas de Serviço ao invés de IDs do cliente OAuth 2.0, porém é necessário possuir uma conta Business (paga) do Google Workspaces com CNPJ para configurar o domain-wide delegation conforme instruções disponíveis aqui.
- Abra o arquivo
token.jsone copie todo o seu conteúdo; - Abra o arquivo
.enve cole o conteúdo do arquivo token.json na variável de ambienteGOOGLE_AUTHORIZED_USER_CREDS, entre aspas simples' ' - Execute a aplição.
O token obtido no arquivo token.json vence depois de algum tempo, sendo necessário gerar outro token novamente usando o código de amostra conforme as instruções disponíveis acima.
Entendemos que o modelo relacional é o que mais se adequa ao nosso problema de negócio, contexto atual e requisitos na API da Health&Med.
Leia mais sobre as motivações para adoção do modelo relacional no Architectural Decision Record (ADR).
Quais são os parâmetros da conexão e credenciais para acesso ao banco de dados PostgreSQL?
Você pode conectar-se a instância de banco de dados PostgreSQL usando o pgAdmin, o terminal através do psql, ou qualquer outra IDE ou ferramenta compatível.
Host: localhost
Porta: 5432 (padrão)
Usuário: pguser
Senha: pgpwd
DB name: health_med
Para contribuir com o projeto consulte o guia em CONTRIBUTING.md
$ npm install# development
$ npm run start
# watch mode
$ npm run start:dev
# production mode
$ npm run start:prod# unit tests
$ npm run test
# e2e tests
$ npm run test:e2e
# test coverage
$ npm run test:cov
Infrastructure as code (IaC) com Terraform
https://github.com/Grupo-G03-4SOAT-FIAP/Health-Med-iac
Os reports de "antes" e "depois" encontram-se na pasta /docs/zap-scanning-report
Clique aqui para acessar
Como escanear a API usando o OWASP ZAP?
Para escanear todos os endpoints da API em busca de vulnerabilidades siga o passo a passo abaixo.
- Execute a aplicação usando o Docker Compose;
- Execute o comando abaixo:
docker run --name zap --network host -v $(pwd):/zap/wrk/:rw -t zaproxy/zap-stable zap-api-scan.py -t http://localhost:3000/swagger-json -f openapi -r report.htmlSubstitua os parenteses em
$(pwd)por chaves${pwd}no Windows.
O report em formato HTML será gerado no diretório atual.
Clique aqui para obter mais informações sobre o API Scan do ZAP.
O Relatório de Impacto à Proteção de Dados Pessoais (RIPD) está disponível na pasta /docs/RIPD
Clique aqui para acessar
Node.js v20.12.0 (LTS), Docker Desktop 24.0.6 e Kubernetes v1.28
