정의

연합 게이트웨이(Federated Gateway)는 독립적이고 분산된 데이터 소스 또는 서비스들의 집합에 걸쳐 요청을 관리하는 통합 액세스 지점 또는 중개 계층 역할을 합니다. 중앙 집중식 게이트웨이와 달리, 모든 데이터를 호스팅하거나 통합하지 않으며, 대신 분산된 자율 시스템들로부터 통신, 정책 적용 및 데이터 검색을 조율합니다.

중요성

현대 엔터프라이즈 아키텍처에서 데이터는 단일 위치에 보관되는 경우가 거의 없습니다. 데이터는 다양한 클라우드, 레거시 시스템 및 마이크로서비스에 걸쳐 존재합니다. 연합 게이트웨이는 이러한 파편화된 환경 전반에 걸쳐 상호 운용성과 일관된 액세스 제어를 가능하게 하는 데 매우 중요합니다. 이를 통해 조직은 데이터 주권을 위반하거나 대규모 데이터 마이그레이션 위험을 초래하지 않으면서 데이터 사일로를 활용할 수 있습니다.

작동 방식

이 게이트웨이는 연결하는 다양한 백엔드 서비스에 대한 메타데이터를 유지함으로써 작동합니다. 클라이언트가 요청을 보내면, 연합 게이트웨이가 이를 가로채고, 필요한 기본 서비스를 결정하며, 요청을 각 서비스에 적합한 형식으로 변환하고, 보안 통신 채널(종종 OAuth 또는 mTLS와 같은 프로토콜 사용)을 관리하며, 결과를 집계하여 클라이언트에게 통합된 응답을 반환합니다.

일반적인 사용 사례

• 멀티 클라우드 액세스: AWS, Azure 및 온프레미스 데이터베이스에서 데이터를 동시에 필요로 하는 애플리케이션에 단일 인터페이스를 제공합니다.
• 데이터 주권 규정 준수: 통합된 쿼리 계층을 제공하면서도 규제 대상 데이터(예: GDPR 보호 데이터)에 원래 관할권에서 액세스할 수 있도록 허용합니다.
• 마이크로서비스 오케스트레이션: 기본 서비스 검색 및 라우팅 로직을 추상화하여 복잡한 서비스 메시 상호 작용을 단순화합니다.

주요 이점

• 데이터 지역성 보존: 민감한 데이터는 생성된 위치에 그대로 유지되어 규제 요구 사항을 충족합니다.
• 지연 시간 감소: 쿼리가 가장 가깝거나 가장 효율적인 데이터 소스로 직접 라우팅될 수 있습니다.
• 클라이언트 상호 작용 단순화: 소비자는 시스템 복잡성을 추상화하고 단일 안정적인 엔드포인트와 상호 작용합니다.

과제

• 정책 관리의 복잡성: 이기종 백엔드 시스템 전반에 걸쳐 일관된 보안 및 액세스 정책을 보장하는 것은 복잡할 수 있습니다.
• 네트워크 오버헤드: 오케스트레이션 및 변환 프로세스는 최적화되지 않으면 네트워크 지연 시간을 유발할 수 있습니다.
• 데이터 일관성: 여러 독립적인 시스템 전반에 걸쳐 트랜잭션 무결성을 유지하려면 정교한 조정 로직이 필요합니다.

관련 개념

이 개념은 API 게이트웨이(요청 라우팅에 중점을 둠) 및 서비스 메시(서비스 간 통신에 중점을 둠)와 상당히 겹치지만, 연합 게이트웨이는 독립적으로 관리되는 데이터 도메인 전반의 연합 및 정책 적용을 특별히 강조합니다.