[서비스 개요]
- API Gateway는 다양한 백엔드 시스템으로 향하는 API 요청을 통합하고 관리하는 중개자 역할을 수행하는 서비스임.
- API 서비스의 앞단에서 모든 API 서비스의 단일 진입점을 제공하고 유입되는 서비스 트래픽을 제어하는 기능을 담당하는 미들웨어 기능을 수행함.
- API에 대한 인증과 인가 기능을 가지고 있으며, 통신 메세지의 내용에 따라 애플리케이션 내부 있는 개별 서비스로 연계하는 역할을 담당함.
- 서비스 진입 시의 인증/인가 기능 외에도 트래픽 제어 및 차단, 부하분산, 모니터링 등 API 서비스를 안정적이고 효율적으로 운영하기 위한 다양한 관리 기능을 제공함.
[서비스 특장점]
1. 단일 진입점 제공:
- 복잡한 시스템에서 클라이언트는 하나의 서비스 진입점(End-Point)만 알면 되므로 개발 및 유지보수가 간편해짐.
- 내부에 위치한 각 서비스의 URL과 상세 정보를 노출할 필요가 없어 보안성이 향상됨.
2. API 서비스 요청 라우팅:
- 유입되는 서비스 요청을 적절한 백엔드 서비스로 자동으로 라우팅하여 처리함.
- 서비스 간의 의존성을 줄이고 확장성을 높임.
3. API 관리:
- API 버전 관리, 속도 제한, 인증/권한 부여 등 API와 관련된 다양한 기능을 중앙 집중적으로 관리할 수 있음.
- API 사용량 모니터링 및 분석을 통해 시스템 성능을 개선하고 문제를 조기에 파악할 수 있음.
4. 보안 강화:
- API Gateway는 OAuth, JWT, SSL 인증 및 권한 부여 기능을 통해 API 요청의 보안성 높여줌. 사용자 인증 및 권한 관리, 데이터 암호화 등 보안 요구 사항을 일관되게 적용하여 애플리케이션 보안을 강화할 수 있음
- DDoS 방어 및 레이트 리미팅(rate limiting)을 통해 악성 트래픽을 효과적으로 차단할 수 있음.
5. API 개발 생산성 향상:
- API를 공통 기능으로 추출하여 재사용 가능하게 구성함으로써 개발 생산성을 높이고 API 중복
개발이나 코드가 중복적으로 적용되는 것을 줄일 수 있음.
- API 서비스를 위한 전문 규격을 자동으로 생성하고 문서화하여 제공함으로써 개발자 간의
협업을 원활하게 함.
[ i-ONE API Gateway (Manager) 차별화 특장점]
1. GUI 기반의 API 관리 및 모니터링
- GUI 기반의 관리 인터페이스를 제공하여 API 관리 및 모니터링을 직관적으로 수행할 수 있음
- API 서비스의 상태를 실시간으로 모니터링하고, CPU, 메모리, 디스크 사용률을 비롯한 시스템 리소스를 추적할 수 있음. 또한, API 요청에 대한 응답 시간도 실시간으로 확인할 수 있음.
2. 대량 트래픽 처리 및 관리
- 대량의 트래픽을 동시에 처리할 수 있도록 WAS가 아닌 비동기 Non-Blocking 기반의 프로세싱 엔진에서 동작함으로써 대형 쇼핑몰 등의 환경에서도 안정적인 트래픽 중계를 지원함.
3. 유연한 확장성
- API Gateway 서버의 Down-Time 없이 사용량 증가에 따른 서비스 엔진 확장이 가능하며 API 서비스의 어떠한 수정이나 변경 없이 API Manager에 등록하여 바로 API 서비스 연계 처리가 가능함.
4. 정책 기반 API 관리
- API Gateway는 정책(Policy) 기반의 요청 라우팅, 요청 제한, 변환, 캐싱, 로깅 등을 자동으로 처리할 수 있음. 이로 인해 관리자는 다양한 트래픽 제어와 최적화 기능을 간편하게 설정하고 운영함.