F5 NGINX API Gateway: schlank, sicher und entwicklerfreundlich. Für jede Umgebung.
Sicherheit an erster Stelle, entwicklerfreundlich. Einfach bereitzustellen und zu verwalten. WAF- und DDoS-Schutz mit nur einem Klick.
Multi-Cloud-API-Bereitstellung mit Sicherheit und Kontrolle
Robuste API-Sicherheit, die sich einfach verwalten und bereitstellen lässt
NGINX API Gateway bietet robuste API-Sicherheit mit JWT-Validierung, mTLS, Ratenbegrenzung und WAF-Einrichtung mit nur einem Klick. Die für Kubernetes-, Cloud- und On-Premises-Umgebungen konzipierte Lösung unterstützt eine granulare Datenverkehrssteuerung und Richtliniendurchsetzung. Entwickler profitieren von einer umfangreichen Konfigurationsbibliothek, einer einfachen CI/CD-Integration sowie einer schlanken, leistungsstarken Bereitstellung in großem Maßstab.
- Ratenbegrenzungen und Datenverkehrssteuerung – Wendet Ratenbegrenzungen nach IP-Adresse, Schlüssel oder Route an, um Missbrauch zu verhindern, Lastspitzen abzufangen und Backend-Dienste zu entlasten.
- Umfassende Authentifizierung – Unterstützt JWT, OAuth 2.0, OpenID Connect und mTLS, um Benutzer und Dienste zu authentifizieren und den Datenverkehr zwischen vertrauenswürdigen Endpunkten zu verschlüsseln.
- WAF und DDoS – Schützt mit Zugriffskontrollrichtlinien auf Routenebene und einer WAF-Einrichtung mit nur einem Klick vor DDoS-Angriffen auf Anwendungsebene, den OWASP Top 10-Bedrohungen und API-Missbrauch.
API-Gateways verwalten
NGINX API Gateway begegnet der unkontrollierten Ausbreitung von APIs durch die föderierte Verwaltung von Gateway-Instanzen in Kubernetes-, Cloud- und lokalen Umgebungen. NGINX One zentralisiert Konfiguration, Überwachung und Updates. Integrierte KI-gestützte Empfehlungen, CVE-Hinweise und die Verwaltung von SSL-Zertifikaten reduzieren Fehlkonfigurationen und gewährleisten eine konsistente Durchsetzung von Richtlinien in allen Umgebungen.
- Verteilte Verwaltung föderierter Gateways – Verwalten Sie API-Gateways cloudübergreifend, lokal und in Kubernetes mit zentraler Steuerung und granularer Datenverkehrslenkung für einzelne Services oder Routen.
- Echtzeitaktualisierungen von API-Richtlinien – Übertragen Sie Konfigurationsänderungen sofort und ohne Neuladen an das API-Gateway. Aktive Zustandsprüfungen gewährleisten die Verfügbarkeit während Aktualisierungen und bei Ausfällen vorgelagerter Systeme.
- Globale Echtzeit-Observability und -Governance – Erhalten Sie einen einheitlichen Überblick über den API-Datenverkehr in verteilten Umgebungen. Überwachen Sie Durchsatz, Fehler und Konfigurationsänderungen in Echtzeit.
DevOps- und entwicklerfreundlich
NGINX API Gateway lässt sich in DevOps-Workflows integrieren und unterstützt deklarative Konfigurationen, CI/CD-Pipelines und GitOps-Praktiken. Dank seines geringen Ressourcenbedarfs eignet es sich für Cloud-, On-Premises- und containerisierte Umgebungen. Entwickler können Richtlinienänderungen schnell über die NGINX One Console oder API anwenden, Konfigurationen validieren und Updates ohne Ausfallzeiten oder komplexe Tools bereitstellen.
- Einfach bereitzustellen – Läuft nativ in Containern, VMs oder auf Bare-Metal-Systemen und lässt sich mit minimalem Aufwand in Kubernetes-, Cloud- oder On-Premises-Umgebungen einrichten.
- Lässt sich nahtlos in Workflows integrieren – Funktioniert mit bestehenden CI/CD-Pipelines und nutzt YAML-basierte Konfigurationen, API-gesteuerte Aktualisierungen sowie eine Versionskontrolle, die Rollbacks erleichtert.
- Vereinfachte Konfiguration – Ein deklaratives Konfigurationsformat mit Validierung und KI-gestützter Einrichtung über NGINX One hilft, Fehler zu reduzieren und die Richtlinienbereitstellung über mehrere Umgebungen hinweg zu optimieren.
Cloud-nativ und containerisiert für föderierte APIs
NGINX API Gateway wurde für Cloud-native-Plattformen entwickelt, läuft effizient in Containern, lässt sich horizontal skalieren und unterstützt föderierte API-Vorgänge über Kubernetes, Public Clouds und Edge-Knoten hinweg – und ermöglicht so die moderne, verteilte Bereitstellung von Anwendungen.
- Kubernetes-native Bereitstellung und Integration – Wird als Container mit vollständiger K8s-Unterstützung für CRDs, Helm und Ingress ausgeführt und ermöglicht so die deklarative API-Bereitstellung auf Cloud-nativen Plattformen. Lässt sich nahtlos in GitOps-CI/CD-Pipelines integrieren.
- Leichtgewichtig und skalierbar – Geringer Ressourcenbedarf und für Container optimiert. Lässt sich über Orchestrierungsplattformen wie Kubernetes horizontal skalieren, um stark schwankende, dynamische API-Workloads zu bewältigen.
- Verteilte API-Gateway-Steuerung – Ermöglicht den Betrieb mehrerer autonomer Gateways mit gemeinsamer Transparenz und einheitlicher Durchsetzung von Datenverkehrsrichtlinien.
Kernfunktionen
Stellt API-Datenverkehr in jeder Umgebung und Größenordnung bereit, steuert und schützt ihn. Ermöglicht Entwicklern, schnell voranzukommen, ohne dabei bestehende Systeme zu beeinträchtigen. Bietet Sicherheitsteams zugleich ein zuverlässiges Risikomanagement und eine Reduzierung der Angriffsfläche bei geringem Aufwand.
Ressourcen
Empfohlen
NGINX als API-Gateway bereitstellen
Als führender hochperformanter, schlanker Reverse-Proxy und Load Balancer verfügt NGINX über die fortschrittlichen HTTP-Verarbeitungsfunktionen, die für die Verarbeitung von API-Datenverkehr erforderlich sind. Damit ist NGINX die ideale Plattform für den Aufbau eines API-Gateways.
Blogbeitrag lesenE-Books
Die neue Wertschöpfungskette für die Anwendungsbereitstellung: Ein einheitlicher Leitfaden ›