多個SOA / API網關以滿足內部和外部客戶

Question

我遇到過API和服務體系結構，其中API / Svc網關位於DMZ中，用於外部（非員工）使用者的授權/身份驗證。 但是，就我而言，我們也有內部消費者。 內部使用者位於將其與DMZ隔離的Intranet防火牆后面。 我的問題是，我是否需要在內部網中為內部用戶部署一個單獨的API / Svc網關實例以進行身份​​驗證/授權，還是內部api訪問是否必須通過內部網防火牆到達DMZ並返回內部網？

Answer 1

這取決於網關的體系結構。 例如， Tyk.io將UI / Portal與網關節點分開。 如果UI組件和網關節點是分開的，那么您可以擁有一個門戶，但是區分網關來處理來自不同來源的流量。