定義

デジタルゲートウェイは、異なるシステム、アプリケーション、外部サービス間のデータ、サービス、および相互作用のための集中化されたエントリーポイントおよび出口ポイントとして機能します。これは制御されたインターフェースとして機能し、セキュリティを確保し、トラフィックを管理し、異なる技術環境間でプロトコルを変換するための通信を仲介します。

なぜ重要なのか

複雑で現代的なIT環境では、システムが孤立して動作することはめったにありません。デジタルゲートウェイは、相互運用性を可能にするために極めて重要です。これにより、レガシーシステムが最新のクラウドネイティブアプリケーションと安全に通信できるようになり、既存のインフラストラクチャを完全に刷新することなくシームレスなデジタルトランスフォーメーションを促進します。これは、お客様のデジタルインタラクションのコントロールプレーンです。

仕組み

このゲートウェイは、いくつかの重要な機能を実行します。正しいバックエンドサービスへのリクエストのルーティング、ユーザーまたはサービスの認証と認可、悪用を防ぐためのトラフィックのレート制限、そして多くの場合、データ形式の変換（例：REST呼び出しをSOAPメッセージに変換）を行います。これは、クライアント/呼び出し元とサービスプロバイダーの間に位置します。

一般的なユースケース

• マイクロサービス通信： マイクロサービスアーキテクチャ内の適切なサービスへのAPI呼び出しの誘導。
• B2B統合： 外部パートナーが内部エンタープライズシステムに接続する方法の標準化。
• エッジコンピューティング： IoTデータストリームがコアクラウドインフラストラクチャに到達する前の安全なエントリーポイントとしての機能。
• API管理： すべてのパブリックおよびプライベートAPIを管理するための単一のビューの提供。

主な利点

• セキュリティの強制： 単一の制御ポイントで認証、認可、脅威保護を一元化。
• スケーラビリティ： 複数のバックエンドサービスにわたる負荷の管理と分散を効率的に実行。
• 抽象化： 内部システムの複雑さを外部のコンシューマーから保護し、開発を簡素化。
• 可観測性： すべての統合サービスにわたるトラフィックパターン、レイテンシ、エラーを監視するための単一のポイントの提供。

課題

• 単一障害点： 高可用性のために設計されていない場合、ゲートウェイ自体が重大なボトルネックになる可能性があります。
• 設定の複雑さ： 多数のサービスにわたるルーティングルール、ポリシー、セキュリティ設定の管理は複雑になりがちです。
• レイテンシのオーバーヘッド： セキュリティチェックと変換に必要な処理は、最適化されていない場合、わずかな遅延を引き起こす可能性があります。

関連概念

関連する概念には、API管理プラットフォーム、サービスメッシュ、ロードバランサー、エンタープライズサービスバス（ESB）があります。ESBがメッセージ変換に重点を置くのに対し、デジタルゲートウェイは通常、境界でのリクエストルーティングとセキュリティ強制に重点を置きます。