Místo vystavování služeb přímo umisťují organizace bránu na okraj: terminuje spojení, validuje tokeny a klíče, uplatňuje kvóty a throttling, transformuje požadavky a produkuje telemetrii. V architekturách mikroslužeb a cloudu se stává bodem vynucení politiky pro east-west i north-south provoz API.
Klíčové body
Konzistentní politika okrajeAutentizace, autorizační rozsahy, validace schémat, rate limity a logování patří na bránu, místo aby byly reimplementovány pro každou službu.
Infrastruktura vysoké hodnotyVidí každý požadavek a drží klíče — chraňte její administrativní rovinu, patchujte ji a monitorujte ji jako systém identit.
Důležité omezeníBrána směruje a filtruje; nečiní API bezpečným. Chyby autorizační logiky, nadměrná expozice dat a důvěra backendu k požadavkům přeposlaným branou zůstávají za branou — a chybně nakonfigurovaná brána je jediným bodem selhání pro každé API, které obsluhuje.