Daftar Isi

1. Pengantar Serverless dan Azure
2. Persiapan Lingkungan dan Akun Azure
3. Membangun Azure Functions Serverless
4. Menerapkan Keamanan pada Aplikasi Serverless
5. Deploy dan Monitoring Aplikasi Serverless
6. Source Code Contoh dan Referensi Pembelajaran
7. Penutup dan Tips Lanjutan

1. Pengantar Serverless dan Azure

Serverless computing adalah model komputasi cloud di mana penyedia layanan cloud secara otomatis mengelola infrastruktur server. Anda hanya fokus pada kode aplikasi tanpa perlu mengelola server fisik atau virtual.

Azure Functions adalah layanan serverless dari Microsoft Azure yang memungkinkan Anda menjalankan kode berdasarkan event tanpa harus mengelola server. Layanan ini sangat cocok untuk membangun aplikasi yang scalable, hemat biaya, dan mudah dikelola.

Dalam panduan ini, Anda akan belajar langkah demi langkah membangun aplikasi serverless yang aman menggunakan Azure Functions, mulai dari persiapan hingga deployment dan monitoring.

2. Persiapan Lingkungan dan Akun Azure

Sebelum mulai membangun aplikasi serverless, Anda perlu menyiapkan beberapa hal berikut:

1. Buat Akun Azure: Daftar di https://azure.microsoft.com/free/ untuk mendapatkan kredit gratis dan akses ke layanan Azure.
2. Install Azure CLI: Gunakan Azure Command-Line Interface untuk mengelola resource Azure dari terminal. Download di https://learn.microsoft.com/en-us/cli/azure/install-azure-cli .
3. Install Visual Studio Code: Editor kode yang ringan dan mendukung Azure Functions dengan ekstensi khusus. Download di https://code.visualstudio.com/ .
4. Pasang Azure Functions Core Tools: Untuk menjalankan dan menguji fungsi secara lokal. Panduan instalasi di https://learn.microsoft.com/en-us/azure/azure-functions/functions-run-local .

Setelah semua terpasang, login ke Azure CLI dengan perintah az login dan pastikan Anda sudah siap membuat resource Azure.

3. Membangun Azure Functions Serverless

Mari kita buat fungsi serverless sederhana yang merespon HTTP request dan mengembalikan pesan.

1. Buat Project Azure Functions Baru
   Jalankan perintah berikut di terminal:

   func init MyServerlessApp --dotnet

   Perintah ini membuat project Azure Functions dengan template .NET.
2. Buat Function HTTP Trigger
   Masuk ke folder project dan buat function baru:

   cd MyServerlessApp
   func new --template "HTTP trigger" --name HelloFunction

   Fungsi ini akan merespon HTTP request.
3. Contoh Kode Function (C#)
   Berikut contoh kode sederhana untuk HelloFunction.cs:

   using System.Threading.Tasks;
   using Microsoft.AspNetCore.Mvc;
   using Microsoft.Azure.WebJobs;
   using Microsoft.Azure.WebJobs.Extensions.Http;
   using Microsoft.AspNetCore.Http;
   using Microsoft.Extensions.Logging;
   
   public static class HelloFunction
   {
       [FunctionName("HelloFunction")]
       public static async Task Run(
           [HttpTrigger(AuthorizationLevel.Function, "get", "post", Route = null)] HttpRequest req,
           ILogger log)
       {
           log.LogInformation("HTTP trigger function processed a request.");
   
           string name = req.Query["name"];
   
           if (string.IsNullOrEmpty(name))
           {
               return new BadRequestObjectResult("Please pass a name on the query string");
           }
   
           return new OkObjectResult($"Hello, {name}! Welcome to Azure Functions.");
       }
   }
             

4. Jalankan Fungsi Secara Lokal
   Gunakan perintah:

   func start

   Buka browser dan akses http://localhost:7071/api/HelloFunction?name=Azure untuk melihat hasilnya.

4. Menerapkan Keamanan pada Aplikasi Serverless

Keamanan adalah aspek penting dalam aplikasi serverless. Berikut beberapa langkah untuk mengamankan Azure Functions Anda:

1. Gunakan Level Authorization Function atau Admin
   Pada atribut [HttpTrigger] , gunakan AuthorizationLevel.Function atau AuthorizationLevel.Admin untuk membatasi akses.
2. Kelola Kunci API (Function Keys)
   Gunakan kunci fungsi untuk mengontrol siapa yang dapat memanggil function Anda. Kunci ini dapat dirotasi secara berkala.
3. Gunakan Managed Identity dan Azure Key Vault
   Simpan rahasia seperti connection string dan API keys di Azure Key Vault dan akses menggunakan Managed Identity untuk menghindari hardcoding.
4. Implementasi Network Security
   Gunakan Virtual Network (VNet) dan Private Endpoints untuk membatasi akses ke fungsi Anda dari jaringan tertentu saja.
5. Gunakan Azure Application Gateway dan WAF
   Pasang Web Application Firewall (WAF) untuk melindungi aplikasi dari serangan umum seperti SQL Injection dan Cross-site scripting.

Contoh konfigurasi kunci fungsi dapat dilihat di portal Azure pada bagian Function App > Functions > Manage > Function Keys.

5. Deploy dan Monitoring Aplikasi Serverless

Setelah pengembangan selesai, saatnya deploy aplikasi ke Azure dan memantau performanya.

1. Deploy Menggunakan Azure CLI
   Jalankan perintah berikut untuk deploy:

   az functionapp create --resource-group MyResourceGroup --consumption-plan-location eastus --runtime dotnet --functions-version 4 --name MyServerlessAppUniqueName --storage-account mystorageaccount
   func azure functionapp publish MyServerlessAppUniqueName
             

2. Monitoring dengan Azure Application Insights
   Aktifkan Application Insights untuk mendapatkan log, metrik, dan tracing performa fungsi Anda secara real-time.
3. Gunakan Azure Portal untuk Debugging
   Azure Portal menyediakan fitur live metrics stream dan log streaming untuk membantu debugging fungsi yang berjalan.

Dengan monitoring yang baik, Anda dapat mengidentifikasi bottleneck dan masalah keamanan lebih cepat.

6. Source Code Contoh dan Referensi Pembelajaran

Berikut beberapa sumber belajar dan contoh source code yang dapat Anda gunakan untuk memperdalam pemahaman:

• Azure Functions Samples Repository di GitHub
• Dokumentasi Resmi Azure Functions
• Channel YouTube Resmi Microsoft Azure
• Kursus Udemy: Azure Functions Serverless Computing

Contoh source code lengkap dapat Anda clone dari GitHub dan jalankan secara lokal untuk latihan.

7. Penutup dan Tips Lanjutan

Selamat! Anda telah mempelajari dasar-dasar membangun aplikasi serverless yang aman menggunakan Azure Functions. Berikut beberapa tips lanjutan untuk meningkatkan aplikasi Anda:

• Eksplorasi Durable Functions untuk workflow stateful dan orchestration.
• Integrasi dengan Azure Event Grid dan Service Bus untuk event-driven architecture.
• Optimasi biaya dengan memilih plan yang sesuai dan memonitor penggunaan resource.
• Gunakan Azure DevOps atau GitHub Actions untuk CI/CD otomatis.
• Terus update dengan fitur terbaru Azure Functions dan best practice keamanan.

Teruslah belajar dan bereksperimen untuk membangun aplikasi cloud yang scalable, aman, dan efisien.