Kong Gateway

Kong Gateway im Überblick

Kong ist ein verbreitetes API-Gateway — es sitzt vor APIs und übernimmt Routing, Authentifizierung, Rate-Limiting und mehr über Plugins. Kong Inc. veröffentlicht regelmäßige Releases; als zentraler Punkt im API-Verkehr verdienen Sicherheitsupdates zügige Umsetzung.

Für Admins ist Kong betriebskritisch, weil viel Verkehr durch es fließt. Updates innerhalb einer Linie sind überschaubar; Major-Sprünge können Konfigurations-, Plugin- und Datenbank-Änderungen mit sich bringen — die Upgrade-Anleitung lesen und (bei DB-Modus) die Datenbank sichern. Die Admin-API ist besonders schützenswert: Sie gehört niemals offen ins Netz, da sie die gesamte Gateway-Konfiguration steuert. TLS für den Verkehr und abgesicherte Plugins (mit ihren Zugangsdaten) sind Pflicht. Nach Updates das Routing und die wichtigsten Plugins prüfen. Die eingesetzte Version und ihren Supportzeitraum im Blick behalten.