API Gateway 인가 체인 설계 - 인증 뒤에 남는 진짜 권한 문제를 어디서 풀 것인가
API Gateway를 도입한 뒤에도 인가 정책이 계속 서비스 내부로 새는 이유와, 게이트웨이, BFF, 서비스 계층 사이에서 권한 검사를 어떤 체인으로 나눠야 유지보수가 쉬운지 정리합니다.
TestForge Team
AI DevOps Korea
aidevops.kr에서 LLMOps, RAG, AI Agent, 평가, 관측성, 비용-성능 튜닝을 운영팀 관점으로 정리합니다.
API Gateway를 도입한 뒤에도 인가 정책이 계속 서비스 내부로 새는 이유와, 게이트웨이, BFF, 서비스 계층 사이에서 권한 검사를 어떤 체인으로 나눠야 유지보수가 쉬운지 정리합니다.
Spring Cloud Gateway로 마이크로서비스 API Gateway를 구축하는 방법. 라우팅, 필터, JWT 인증, Rate Limiting, 서킷 브레이커, 로드밸런싱까지 실전 코드 중심으로 정리합니다.
Spring Cloud Gateway 2.x vs 4.x vs Spring WebFlux Gateway 차이를 YAML 설정, 필터 구현, 성능, 선택 기준까지 실전 코드로 완전 비교합니다.
API Gateway의 역할과 설계 패턴. Kong, AWS API Gateway, Nginx 비교와 인증, Rate Limiting, 라우팅, 서킷 브레이커 구성 방법.