API Gateway

Výzva

MPSV vyžadovalo centralizovaný a bezpečný způsob, jak modernizovat a integrovat legacy systémů do moderního aplikačního stacku. Řešení muselo zvládat vysoké objemy provozu při přísném oddělení interních a externích bezpečnostních zón.

Řešení

Provedl jsem detailní návrh a proces výběru podnikového API Gateway. Klíčové aktivity zahrnovaly:

• Evaluace platforem: Komplexní porovnání Azure API Management, Kong a Mulesoft, hodnocené z pohledu podnikové škálovatelnosti a bezpečnostních požadavků.
• Bezpečnostní architektura: Návrh modelu provozu ve dvou zónách (interní/externí) pro ochranu citlivých vládních dat.
• Standardizace: Implementace centralizovaného auditního logování a politik omezování provozu (rate-limiting) pro zajištění transparentnosti a stability systému.

Dopad

Implementace zlepšila celkovou škálovatelnost systému a výrazně zjednodušila vývojový cyklus poskytnutím standardizovaných vstupních bodů pro všechny služby. Také výrazně zvýšila dohledatelnost systému díky centralizovanému logování.

Projekt podléhá NDA, detailní kód není veřejný.