Mikrosegmentasyon, uygulama ve iş yükleri arasındaki ağ erişimini yalnızca gerekli iletişim ilişkileriyle sınırlandıran bir güvenlik yaklaşımıdır. İngilizcede microsegmentation olarak adlandırılan bu yaklaşımın amacı, bir sistem ele geçirildiğinde saldırganın başka sistemlere geçebileceği yolları daraltmaktır. Mikrosegmentasyon, Zero Trust mimarisini destekler; ancak kimlik güvenliği, uygulama yetkilendirmesi, yama yönetimi ve veri korumanın yerine geçmez.

Observability, yani gözlemlenebilirlik, bir sistemin ürettiği telemetriyi kullanarak davranışını, performansını ve sorunlarını açıklayabilme yeteneğidir. Loglar olayların ayrıntısını, metrikler ölçülebilir değişimleri, dağıtık izler ise bir isteğin servisler arasındaki yolculuğunu gösterir. Değer, bu verileri ayrı ekranlarda biriktirmekten değil, aynı iş hizmeti ve işlem bağlamında ilişkilendirmekten doğar.

Bir uygulama onlarca bağımsız mikroservise ayrıldığında yalnızca backend mimarisi değişmez. İstemcilerin bu servislerle nasıl iletişim kuracağı da yeni bir problem haline gelir. Bir mobil uygulamanın kullanıcı, sipariş, ödeme, ürün ve bildirim servislerinin adreslerini ayrı ayrı bilmesi gerektiğini düşünün. Her servisin kendi authentication kontrollerini, rate limiting kurallarını, TLS yapılandırmasını ve logging mantığını ayrı ayrı uygulaması hem istemciyi hem de backend mimarisini gereksiz şekilde karmaşık hale getirebilir. API Gateway bu karmaşıklığın önemli bölümünü istemciden gizleyen ve API trafiği için merkezi bir kontrol noktası oluşturan mimari katmandır.

Bir teknoloji sağlayıcısı seçilirken değerlendirme çoğu zaman bugünkü ihtiyaçlar üzerinden yapılır. Platform yeterince hızlı mı, gerekli özellikleri sunuyor mu, maliyet kabul edilebilir seviyede mi ve proje ne kadar sürede devreye alınabilir? Bunların tamamı doğru sorulardır. Ancak kurumsal altyapı kararlarında en az satın alma kadar önemli olan başka bir soru daha vardır: Birkaç yıl sonra bu sağlayıcıdan çıkmak istersek ne olacak?

Bir uygulamanın tek bir sunucu üzerinde çalıştığı mimaride, sunucu ne kadar güçlü olursa olsun belirli bir kapasite sınırı vardır. Trafik arttıkça CPU, memory, network veya application kaynakları tükenebilir. Sunucu tamamen kullanılamaz hale geldiğinde ise hizmetin tamamı durabilir. Bu problemi yalnızca daha güçlü bir sunucu satın alarak çözmek uzun vadede yeterli değildir.