服務鏈接（service mesh）不可能在基於微服務的應用程序中直接與客戶端交互

資訊安全

卓建全(Cho,Chien-Chuan) 2021-11-03 11:57:08 ‧ 502 瀏覽

分享至

-API 閘道器和服務網格（來源：Liran Katz）
實施 API 閘道器以促進跨境通信；他們控制著南北和東西向的交通。外部或邊緣 API 閘道器將來自客戶端的入站請求路由到適當的服務；內部 API 閘道器促進了各種服務網格範圍之間的通信。
服務網格促進特定範圍內的服務到服務通信，而邊緣 API 閘道器服務來自外部客戶端的入站請求。可以建立 Web 應用程序防火牆來保護 API 閘道器。微服務實例可能會暴露給外部客戶端以直接訪問；然而，這不是一個好習慣。

-Amazon API Gateway 添加了對 AWS WAF 的支持