API Gateway 인가 체인 설계 - 인증 뒤에 남는 진짜 권한 문제를 어디서 풀 것인가
API Gateway를 도입한 뒤에도 인가 정책이 계속 서비스 내부로 새는 이유와, 게이트웨이, BFF, 서비스 계층 사이에서 권한 검사를 어떤 체인으로 나눠야 유지보수가 쉬운지 정리합니다.
AI DevOps Korea
aidevops.kr에서 LLMOps, RAG, AI Agent, 평가, 관측성, 비용-성능 튜닝을 운영팀 관점으로 정리합니다.
API Gateway를 도입한 뒤에도 인가 정책이 계속 서비스 내부로 새는 이유와, 게이트웨이, BFF, 서비스 계층 사이에서 권한 검사를 어떤 체인으로 나눠야 유지보수가 쉬운지 정리합니다.
DB 업데이트와 메시지 발행을 함께 처리해야 할 때 dual write 문제는 거의 반드시 등장합니다. 이 글에서는 Outbox Pattern이 필요한 이유, 테이블 설계, 발행 워커 구조, 중복 처리, 재시도, 운영 포인트까지 실제 아키텍처 관점으로 설명합니다.
마이크로서비스에서 자주 등장하는 이벤트 드리븐 아키텍처를 실무 관점에서 설명합니다. 도입이 적합한 상황, 동기 호출과의 경계, 이벤트 스키마, idempotency, 운영 복잡도까지 구체적으로 정리합니다.
Spring Cloud Gateway로 마이크로서비스 API Gateway를 구축하는 방법. 라우팅, 필터, JWT 인증, Rate Limiting, 서킷 브레이커, 로드밸런싱까지 실전 코드 중심으로 정리합니다.
API Gateway의 역할과 설계 패턴. Kong, AWS API Gateway, Nginx 비교와 인증, Rate Limiting, 라우팅, 서킷 브레이커 구성 방법.