Devnot Tech Leaders Summit 2025

Konuşma hakkında

Çoğu kurum API gateway’ini sistemleri birbirine bağlamak için aldı. Birkaç yıl sonra aynı gateway; kimin neyi çağırabileceğine, bir backend’in ne kadar trafik kaldırabileceğine ve denetçiler bir route’u kimin değiştirdiğini sorduğunda karşılarına ne çıkacağına karar veriyor. Gateway bir operasyon katmanına dönüştü, ama hâlâ bir tesisat gibi işletiliyor.

Konuşmada, gateway bu katman olarak ele alındığında nelerin değiştiğini anlattık:

• Güvenlik tek noktada. Kimlik doğrulama ve kaba taneli yetkilendirme, trafiğin girdiği noktada uygulanır; her servis bunu yeniden yazmak zorunda kalmaz.
• Trafik kuralları yazılı. Rate limit, timeout ve retry değerleri varsayılanlara bırakılmaz; her route için ayrı ayrı tanımlanır.
• Kanıt her zaman hazır. Route bazında yüzdelik gecikme değerleri, her hatayı kimin yanıtladığı ve her değişiklik için bir denetim kaydı.

Bu fikirlerin en zor sınavı, gateway’in kendisini değiştirmek. Bu konuda öğrendiklerimizi yazıya döktük:

API gateway migrasyonları neden başarısız olur, üretimde gerçekten ne işe yarar?