Yandex API Gateway

API-шлюз конфигурируется декларативно при помощи спецификации. Спецификация — это файл в формате JSON или YAML с описанием API-шлюза по стандарту OpenAPI 3.0. В сервисе Yandex API Gateway спецификация дополнена расширениями, которые вы можете использовать для интеграции с другими облачными платформами.

API-шлюз поддерживает два способа авторизации:

• Авторизация с помощью функции. Вы можете реализовать авторизацию на удобном языке и развернуть её в виде функции YC Functions, затем вам достаточно указать эту функцию в качестве авторайзера в OpenAPI‑спецификации API‑шлюза.
• Авторизация с помощью JWT. API‑шлюз сам проверяет подпись JWT‑токена, валидирует его поля, контролирует актуальность токена и наличие в нём прав, необходимых для получения конкретного ресурса. Вам достаточно только сконфигурировать JWT‑авторайзер в OpenAPI‑спецификации API‑шлюза.

• YandexGPT.
• Object Storage — передаёт запрос в Yandex Object Storage для раздачи статических файлов.
• DataSphere — вызывает ноду Yandex DataSphere, развёрнутую в виде отдельного микросервиса.
• Data Streams — позволяет обращаться к Yandex Data Streams для выполнения операции с потоком данных.
• Serverless Containers — перенаправляет запрос в указанный контейнер.
• Message Queue — позволяет обращаться к Yandex Message Queue для работы с очередями сообщений.
• Managed Service for YDB — позволяет выполнять операции с документными таблицами в базе данных Yandex Managed Service for YDB.

Да, в Yandex API Gateway есть возможность проксировать HTTP-запросы в указанный URL-адрес, также вы можете настроить режим полного проксирования всех запросов с query-параметрами, заголовками и телом запроса.

Да, в шлюзе Yandex API Gateway можно включить валидацию запросов и ответов.

Да, API-шлюз можно подключить к облачной сети Yandex VPC, тогда он будет иметь доступ не только в интернет, но и к пользовательским ресурсам, которые находятся в указанной сети, например к базам данных, виртуальным машинам и т. п.

В спецификации API-шлюза можно настроить стандартные интеграции на основные события работы через WebSocket: установку соединения, отправку данных, закрытие/разрыв соединения. Также в публичный API Yandex Cloud (SDK, GRPC, YC) добавляются дополнительные методы для управления WebSocket-соединениями со стороны клиентского серверного кода: получить данные о соединении, отправить данные клиенту, закрыть соединение.

Да. Чтобы использовать CORS, опишите правило обработки preflight-запроса в спецификации Yandex API Gateway. Вы можете настроить автоматическую обработку preflight-запросов для конкретного пути, разных путей или для всего API-шлюза.