Ana içeriğe atla

​
API Gateway Kavramı

Yüksek Performans

Düşük gecikme ve yüksek throughput

Güvenlik

Authentication, Authorization, mTLS

Trafik Yönetimi

Load balancing, rate limiting, failover

Ölçeklenebilirlik

Yatay ölçeklendirme desteği

​
API Gateway Bileşenleri

  • İstemci isteklerini karşılama
  • TLS/SSL sonlandırması
  • Request parsing ve validation
  • Pre-flow politikaları uygulama
  • Conditional politikaları değerlendirme
  • Post-flow politikaları uygulama
  • Upstream Target seçimi
  • Load balancing uygulaması
  • Failover mekanizması

​
Worker Modülleri

Ortam İzolasyonu

Her Worker bir ortama aittir

Yatay Ölçeklendirme

Birden fazla Worker ile ölçeklendirme

Yüksek Erişilebilirlik

Worker’lar arası yük dengeleme

Bağımsız Çalışma

Worker’lar bağımsız çalışır

​
Local Cache

Konfigürasyon Cache

Management API üzerinden yüklenen konfigürasyonlarAPI Proxy konfigürasyonları ve ayarları.

Policy Cache

Politika tanımlarıTüm politika tanımları ve yapılandırmaları.

Token Cache

OAuth2/JWT token’larıToken doğrulama sonuçları ve token bilgileri.

Metadata Cache

API Proxy metadata bilgileriAPI Proxy bilgileri ve routing metadata.
Distributed Cache Erişimi:API Gateway, throttling, quota ve OAuth2 token gibi paylaşılan veriler için Distributed Cache (Hazelcast) kullanır. Cache Server’lar Gateway pod’larından farklı Kubernetes namespace’lerinde çalışabilir. Gateway pod’ları diğer namespace’lerdeki cache sunucularına Kubernetes service discovery kullanarak erişebilir (örn: http://cache-http-service.apinizer-cache.svc.cluster.local:8090). Bu, daha esnek bir altyapı yönetimi sağlar. Distributed Cache hakkında daha fazla bilgi için Önbellek Bileşeni sayfasına bakın.

​
Token Provider API

Token Generation

Access token ve refresh token üretimiOAuth2 ve JWT token’ların oluşturulması.

Token Validation

Token doğrulamaToken’ların geçerliliğinin kontrol edilmesi.

Token Revocation

Token iptal etmeToken’ların iptal edilmesi ve geçersiz kılınması.

​
API Gateway Özellikleri

​
Güvenlik

Authentication

  • OAuth2 / OIDC
  • JWT
  • Basic / Digest Authentication
  • mTLS

Authorization

  • IP Whitelist/Blacklist
  • API Key kontrolü
  • Role-based Access Control

TLS/SSL

  • TLS/SSL sonlandırması
  • SNI desteği
  • Certificate yönetimi

Data Protection

  • Data masking
  • Encryption
  • PII protection

​
Trafik Yönetimi

  • Round Robin
  • Least Connections
  • Weighted Round Robin
Load balancing stratejileri hakkında detaylı bilgi için Routing ve Upstream sayfasına bakabilirsiniz.
  • API bazlı rate limiting
  • Kullanıcı bazlı rate limiting
  • IP bazlı rate limiting
  • Quota yönetimi
  • Otomatik failover
  • Health check
  • Circuit breaker

​
Mesaj İşleme

Transformation

  • JSON ↔ XML dönüştürme
  • Message enrichment
  • Field mapping

Validation

  • JSON Schema validation
  • XML Schema validation
  • Message size validation

Routing

  • Conditional routing
  • Content-based routing
  • Version-based routing

Logging

  • Request/Response logging
  • Audit logging
  • Error logging

​
API Gateway ve API Manager İlişkisi

API Gateway, API Manager’dan konfigürasyon alır ve trafiği işler. İşleyiş akışı: 
API Manager (Control Plane)
   │
   │ 1. Konfigürasyon Yönetimi
   │ 2. Deployment
   │
   ▼
API Gateway (Data Plane)
   │
   │ 3. Local Cache'e Yükleme
   │ 4. İstek Karşılama
   │ 5. Trafik İşleme
   │ 6. Metrik Gönderme
   │
   ▼
Backend API / Client

1. Konfigürasyon

API Manager’da API Proxy konfigürasyonu yapılırTüm yapılandırmalar merkezi olarak yönetilir.

2. Deployment

Konfigürasyon API Gateway’lere deploy edilirYapılandırmalar tüm gateway’lere dağıtılır.

3. Cache

API Gateway konfigürasyonu Local Cache’e yüklerPerformans için yerel önbelleğe alınır.

4. İstek

İstemci istekleri API Gateway’e gelirClient istekleri gateway’e yönlendirilir.

5. İşleme

API Gateway konfigürasyonu kullanarak trafiği işlerPolitikalar uygulanır ve routing yapılır.

6. Metrikler

Metrikler API Manager’a gönderilirPerformans ve kullanım metrikleri toplanır.
API Manager ve API Gateway arasındaki bu işbirliği, merkezi yönetim ve yüksek performanslı trafik işleme arasında denge sağlar.

​
API Gateway Performans Özellikleri

Düşük Gecikme

  • Optimize edilmiş request handling
  • Local cache kullanımı
  • Async processing

Yüksek Throughput

  • Non-blocking I/O
  • Connection pooling
  • Efficient resource usage

Ölçeklenebilirlik

  • Yatay ölçeklendirme
  • Auto-scaling
  • Load balancing

Yüksek Erişilebilirlik

  • Failover mekanizması
  • Health check
  • Redundancy

​
Sonraki Adımlar

API Manager

API Manager bileşenini öğrenin

Teknik Mimari

Teknik Mimari yapıyı öğrenin

Routing ve Upstream

Routing ve upstream kavramlarını öğrenin

Mesaj İşleme ve Politika Uygulama

Mesaj işleme akışını öğrenin