Adapting a Web Application to Run on a Secure Cloud Platform

Bc. Andrej Valíček

Master's thesis

Anotácia:

Práca sa zameriava na zmenu architektúry webovej aplikácie Invenio, a jej nasadenie v škálovateľnom a odolnom prostedí. Primárnym cieľom tejto architektonickej zmeny je bezpečnosť – Invenio je nástroj určený na screening nadaných detí a pracuje s citlivými údajmi. Pôvodná monolitická architektúra bola nahradená distribuovaným systémom s krátkodobými inštanciami a izolovanými databázami. Súčasťou práce je aj užívateľsky prívetivé administrátorské rozhranie na správu týchto inštancií. Výsledné riešenie bolo testované a nasadené v clustri Kubernetes MU CERIT-SC a je v súčasnosti využívané v produkčnom prostredí na screening detí.

Abstract:

This thesis focuses on redesigning the Invenio web application to achieve a more secure architecture, as well as scalable and resilient deployment. The primary objective of this architecture change is security – Invenio is a screening tool for gifted children and deals with sensitive data. The existing monolithic architecture was replaced with a distributed system using short-lived instances with isolated databases. A user-friendly administrator interface for managing these instances is also a part of the thesis. The finished solution was tested and deployed in the MU CERIT-SC Kubernetes cluster and is currently utilized in production for screening children.

Keywords

web application, cloud, security, Kubernetes, containers, orchestration, distributed application

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 21. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 6. 2024
• Vedúci: RNDr. Michal Růžička, Ph.D.
• Oponent: Mgr. Adrián Rošinec

Masaryk University

Faculty of Informatics

Master programme / odbor:
Software Engineering / Design and development of software systems