[실습] API Gateway를 활용해 클라이언트가 접근할 API 제한하기

JSCODE 박재성

2026. 03. 18.

✅ API Gateway를 활용해 클라이언트가 접근할 API 제한하기

1. 클라이언트는 API Gateway로만 요청을 보낼 수 있게 만들면 된다. (마이크로서비스를 VPC 내부에 구성함으로써 외부에서 접근할 수 없게 만들면 된다.)

2. 클라이언트가 API Gateway를 통해 요청을 보낼 수 있는 API를 외부용 API에 한해서만 오픈하면 된다.

✅ 코드 수정하기

api-gateway-service에서 코드를 수정하면 된다.

1. API Gateway의 라우팅 설정 변경하기
외부 API가 존재하는 user-service와 board-service만 라우팅을 설정하면 된다.
application.yml

server:
  port: 8000

spring:
  cloud:
    gateway:
      server:
        webflux:
          routes:
            - id: user-service
              uri: http://localhost:8080
              predicates:
                - Path=/api/users/**
            - id: board-service
              uri: http://localhost:8081
              predicates:
                - Path=/api/boards/**
            - id: point-service
              uri: http://localhost:8082
              predicates:
                - Path=/points/**

 

2. 잘 작동하는 지 테스트하기
[게시글 전체 조회 API - 외부용 API]



 
[사용자 정보 조회 API - 내부용 API]



API Gateway 설정에 해당 주소를 작성해주지 않았더니, 해당 마이크로서비스에 접근이 차단되는 걸 알 수 있다. 즉, 클라이언트가 API Gateway에서 설정해놓은 외부용 API에만 접근이 가능하고, 내부용 API에는 접근이 차단된 걸 확인할 수 있다.