DEV Community
·
私有API网关与DNS
内容提要
PostNL在构建应用时采用Serverless架构，强调安全与合规，优先使用私有API Gateway。由于私有API不支持自定义域名，采用应用负载均衡器(ALB)连接VPC端点，实现私有DNS访问API Gateway，从而提升用户友好性，便于其他团队调用API。
关键要点
-
PostNL采用Serverless架构构建应用，强调安全与合规，优先使用私有API。
-
私有API Gateway不支持自定义域名，无法使用Route 53指向API Gateway端点。
-
在大型组织中，其他团队需要调用API时，提供API Gateway ID不够用户友好。
-
使用自定义域名可以提高API的可用性和灵活性，便于其他团队调用。
-
解决方案是使用应用负载均衡器(ALB)连接VPC端点，实现私有DNS访问API Gateway。
-
通过ALB，其他团队可以使用自定义域名调用API Gateway，而无需了解API Gateway的具体细节。
-
创建私有API Gateway与DNS的过程需要额外的资源和步骤，但这是实现私有API Gateway的有效方法。
延伸解读
私有API Gateway的局限性
私有API Gateway不支持自定义域名，这限制了在大型组织中不同团队之间的API调用便利性。提供API Gateway ID的方式不够用户友好，可能导致使用上的困扰。
应用负载均衡器的解决方案
通过使用应用负载均衡器(ALB)连接VPC端点，可以实现私有DNS访问API Gateway。这种方法不仅提升了用户体验，还允许在不影响消费者的情况下更换API Gateway。
安全与合规的重要性
PostNL在构建应用时强调安全与合规，优先选择私有API。这种做法在保护数据和系统安全方面至关重要，尤其是在处理敏感信息时。
延伸问答
PostNL为什么选择使用私有API Gateway？
PostNL选择使用私有API Gateway是因为他们强调安全与合规，优先构建私有应用，确保在没有必要公开的情况下不暴露API。
私有API Gateway的主要限制是什么？
私有API Gateway不支持自定义域名，无法使用Route 53指向API Gateway端点，这使得在大型组织中提供API变得不够用户友好。
如何通过ALB实现私有DNS访问API Gateway？
通过在VPC端点前面使用应用负载均衡器(ALB)，可以将ALB配置为使用自定义域名，从而实现私有DNS访问API Gateway。
使用自定义域名对API Gateway有什么好处？
使用自定义域名可以提高API的可用性和灵活性，便于其他团队调用API，而无需了解API Gateway的具体细节。
创建私有API Gateway与DNS的过程需要哪些资源？
创建私有API Gateway与DNS的过程需要VPC、公共和私有托管区、API Gateway VPC端点、ALB等资源。
私有API Gateway的架构是怎样的？
私有API Gateway的架构包括VPC、ALB和VPC端点，ALB通过自定义域名连接到API Gateway，确保私有网络访问。
