Định nghĩa

Cổng Liên kết (Federated Gateway) hoạt động như một điểm truy cập thống nhất hoặc lớp trung gian quản lý các yêu cầu trên một tập hợp các nguồn dữ liệu hoặc dịch vụ độc lập, phân tán. Không giống như cổng tập trung, nó không lưu trữ hay hợp nhất tất cả dữ liệu; thay vào đó, nó điều phối giao tiếp, thực thi chính sách và truy xuất dữ liệu từ các hệ thống tự trị, khác biệt.

Tại sao nó lại quan trọng

Trong các kiến trúc doanh nghiệp hiện đại, dữ liệu hiếm khi được lưu trữ ở một nơi duy nhất. Nó nằm rải rác trên nhiều đám mây, hệ thống cũ và các dịch vụ siêu nhỏ (microservices). Cổng Liên kết rất quan trọng để cho phép khả năng tương tác và kiểm soát truy cập nhất quán trên bối cảnh phân mảnh này. Nó cho phép các tổ chức tận dụng các kho dữ liệu riêng biệt mà không vi phạm chủ quyền dữ liệu hoặc đưa vào rủi ro di chuyển dữ liệu lớn.

Cách thức hoạt động

Cổng hoạt động bằng cách duy trì siêu dữ liệu về các dịch vụ backend khác nhau mà nó kết nối. Khi một máy khách gửi yêu cầu, Cổng Liên kết sẽ chặn nó, xác định những dịch vụ cơ bản nào là cần thiết, dịch yêu cầu sang định dạng thích hợp cho từng dịch vụ, quản lý các kênh giao tiếp an toàn (thường sử dụng các giao thức như OAuth hoặc mTLS), tổng hợp kết quả và trả về phản hồi thống nhất cho máy khách.

Các trường hợp sử dụng phổ biến

• Truy cập Đa Đám mây: Cung cấp một giao diện duy nhất cho các ứng dụng cần dữ liệu từ AWS, Azure và các cơ sở dữ liệu tại chỗ cùng một lúc.
• Tuân thủ Chủ quyền Dữ liệu: Cho phép truy cập vào dữ liệu được quản lý (ví dụ: được bảo vệ theo GDPR) trong khu vực tài phán ban đầu của nó trong khi vẫn cung cấp một lớp truy vấn thống nhất.
• Điều phối Dịch vụ Siêu nhỏ: Đơn giản hóa các tương tác mạng lưới dịch vụ phức tạp bằng cách trừu tượng hóa logic khám phá và định tuyến dịch vụ cơ bản.

Lợi ích chính

• Bảo toàn Vị trí Dữ liệu: Dữ liệu nhạy cảm vẫn nằm ở nơi nó được tạo ra, đáp ứng các yêu cầu pháp lý.
• Giảm Độ trễ: Các truy vấn thường có thể được định tuyến trực tiếp đến nguồn dữ liệu gần nhất hoặc hiệu quả nhất.
• Tương tác Máy khách Đơn giản hóa: Người dùng tương tác với một điểm cuối ổn định, trừu tượng hóa sự phức tạp của hệ thống.

Thách thức

• Độ phức tạp của Quản lý Chính sách: Đảm bảo các chính sách bảo mật và truy cập nhất quán trên các hệ thống backend không đồng nhất có thể rất phức tạp.
• Chi phí Mạng: Quá trình điều phối và dịch thuật có thể gây ra độ trễ mạng nếu không được tối ưu hóa.
• Tính nhất quán của Dữ liệu: Duy trì tính toàn vẹn giao dịch trên nhiều hệ thống độc lập đòi hỏi logic điều phối tinh vi.

Các Khái niệm Liên quan

Khái niệm này có sự chồng chéo đáng kể với Cổng API (API Gateways - tập trung vào định tuyến yêu cầu) và Lưới Dịch vụ (Service Meshes - tập trung vào giao tiếp giữa các dịch vụ), nhưng Cổng Liên kết đặc biệt nhấn mạnh vào sự liên kết và thực thi chính sách trên các miền dữ liệu được quản lý độc lập.