Kong Gateway

Kong Gateway gère le trafic d'API dans des environnements hybrides ou multi-cloud, répondant aux besoins des équipes techniques confrontées à la multiplication des microservices et à la complexité des infrastructures. Kong Gateway s'utilise comme une passerelle API pour orchestrer les échanges, sécuriser les flux et centraliser les règles d’accès. La gestion des APIs dans des architectures répartit souvent les points de contrôle et soumet la sécurité, la visibilité et la gestion du trafic à des risques d’incohérence. Le produit s’adresse aux plateformes techniques qui regroupent pilotage, administration et monitoring des accès API tout en assurant la flexibilité via des plugins spécifiques.

Dans un contexte où un éditeur SaaS propose plusieurs services déployés sur différents clusters Kubernetes, la solution intervient comme point d'entrée grâce à son mode DB-less ou à l'intégration Kubernetes. Les développeurs bénéficient d’une configuration centralisée et automatisable pour leurs microservices, sans dépendance à l’infrastructure choisie. L’exploitation hybride via Konnect limite la complexité de la gestion du multicloud et la répartition de la charge entre zones géographiques.

Les principales fonctionnalités de passerelle API comprennent le routage HTTP, gRPC et TCP, l’équilibrage de charge, l’intégration Kubernetes via ingress controller, la gestion par RBAC, la sécurisation des flux avec authentification JWT, OAuth2 ou mTLS, et la collecte de métriques avec Datadog, Prometheus ou Kafka. L’interface Kong Manager, l’API d’administration et la gestion déclarative via decK ou Insomnia structurent l’automatisation du cycle de vie des APIs. L’extensibilité via plugins autorise analytics, transformation ou quotas selon le besoin de chaque environnement.

Dans le secteur bancaire, un déploiement hybride avec reverse proxy permet d’assurer la conformité réglementaire, la gestion des accès utilisateurs, le routage conditionnel du trafic et la centralisation des logs pour audit via OpenTelemetry. Les configurations déclaratives soutiennent l’intégration continue et organisent la gestion du trafic sans exposer l’API d’administration à internet. Les équipes en charge des plateformes API réalisent la configuration, tout en assurant la traçabilité et l’observabilité sur chaque service. En 2023, des instances Kong Gateway ont été déployées sur plusieurs zones Azure pour gérer la séparation des flux bancaires inter-entités.