Microgateway 5.1

Die Community Edition von Airlock Microgateway wurde neu positioniert, um den Einstieg in die Gateway API so einfach wie möglich zu machen. Sie umfasst neu Gateway-API-Funktionen ohne Lizenzpflicht und ohne Durchsatzbeschränkung. Ausgewählte Microgateway-Funktionen wie global konfigurierte Custom Responses und Telemetrie sind ebenfalls enthalten.

Teams, die die Security-Funktionen von Microgateway evaluieren möchten, können eine Evaluation License anfordern.

Für die Premium Edition stehen neu zwei zusätzliche Lizenzoptionen zur Verfügung: Gateway-API-only Deployments ohne Security-Funktionen wie Filtering oder Authentication Enforcement sowie Authentication Enforcement ohne Filtering. Die bestehenden Optionen für reines Filtering sowie für die Kombination aus Filtering und Authentication Enforcement bleiben weiterhin verfügbar. Alle Premium-Optionen beinhalten erstklassigen Airlock Support.

Vorteile:

• Niedrigere Einstiegshürde: Teams können Airlock Microgateway als moderne, Gateway-API-basierte Ingress-Option ohne Lizenzhandling und ohne Durchsatzbeschränkung nutzen.
• Passgenauere Lizenzierung: Kunden können genau die Funktionen lizenzieren, die sie benötigen, ob für Gateway-API-only Deployments, authentisierungsfokussierte Use Cases, filteringfokussierte Use Cases oder Deployments, die Authentication Enforcement und Filtering kombinieren.

Mit dem Rückzug von Kubernetes Ingress NGINX benötigen Unternehmen einen nachhaltigen Migrationspfad für bestehende Ingress-Setups. Airlock Microgateway bietet eine Gateway-API-basierte Alternative und gibt der Community eine kostenlose Möglichkeit, diesen Übergang zu starten.

Wir haben die Gateway-API-Unterstützung in Airlock Microgateway um ListenerSet und RegularExpression Path Matching in HTTPRoute erweitert.

ListenerSet ermöglicht es, zusätzliche Listener an ein Gateway anzuhängen. Dadurch können Applikationsteams Listener- und TLS-Einstellungen einfacher verwalten, ohne an die bisherige Begrenzung von 64 Listenern pro Gateway zu stossen.

Regex-basiertes Path Matching ermöglicht anspruchsvollere Routing-Regeln für Anwendungen mit komplexen URL-Strukturen.

Vorteile:

• Flexiblere Ownership: Applikationsteams können ihre Listener- und TLS-Konfiguration selbst verwalten, ohne eine zentrale Gateway-Ressource zu überladen.
• Leistungsfähigeres Routing: HTTPRoutes können neu reguläre Ausdrücke verwenden, um Pfade abzubilden, die sich mit Exact oder Prefix Matching nicht ausreichend gut erfassen lassen.

Diese Erweiterungen helfen Teams, grössere und komplexere Kubernetes-Ingress-Setups mit standardisierten Gateway-API-Ressourcen abzubilden.

Airlock Microgateway kann neu die Anzahl Requests begrenzen, die innerhalb eines definierten Zeitfensters an ein Backend weitergeleitet werden. Dadurch lassen sich Anwendungen und APIs besser vor übermässigen Request-Raten schützen, und die Auswirkungen von Denial-of-Service-Versuchen werden reduziert.

Vorteile:

• Höhere Resilienz: Hilft, Backend-Services auch bei Traffic-Spitzen oder missbräuchlichen Zugriffsmustern verfügbar und reaktionsfähig zu halten.
• Bessere Ressourcenkontrolle: Teams können klare Request-Schwellenwerte definieren und das Risiko unbeschränkter Ressourcennutzung reduzieren.

Rate Limiting wird auch von OWASP als Massnahme empfohlen, um unrestricted resource consumption bei APIs zu verhindern.

Das neue Release bietet eine Vielzahl von Verbesserungen für mehr Sicherheit, Flexibilität und einfache Integration. Wir freuen uns auf Ihre Anregungen und Ihr Feedback, um die Entwicklung des Microgateways voranzutreiben!