VPS Sunucuda API Gateway

VPS sunucularında API Gateway kullanımı, modern web uygulamalarının vazgeçilmez bir bileşenidir. API Gateway, istemcilerden gelen istekleri yöneterek arka uç servislerinize tek bir giriş noktası sağlar. Bu sayede trafik yönlendirme, kimlik doğrulama, hız sınırlama ve izleme gibi işlevleri merkezi olarak gerçekleştirirsiniz. VPS ortamında, kaynakları sınırlı olan sunucularda API Gateway entegre etmek, sistem performansını artırır ve ölçeklenebilirlik sağlar. Özellikle mikro servis mimarilerinde, VPS’inizdeki birden fazla uygulamanın güvenli ve verimli erişimini koordine eder. Bu makalede, VPS sunucunuza API Gateway kurulumundan optimizasyona kadar adım adım rehberlik edeceğiz, pratik örneklerle konuyu derinlemesine ele alacağız.

VPS Sunucuda API Gateway’in Avantajları ve Hazırlık Süreci

VPS sunucularda API Gateway kullanmak, geleneksel reverse proxy’lere göre daha gelişmiş özellikler sunar. Örneğin, rate limiting ile DDoS saldırılarını önleyebilir, OAuth entegrasyonuyla kullanıcı kimlik doğrulaması yapabilirsiniz. VPS’iniz Ubuntu veya CentOS tabanlıysa, bu araçlar düşük kaynak tüketimiyle çalışır ve CPU/RAM kullanımını optimize eder. Hazırlık sürecinde, sunucunuzun en az 2 GB RAM ve 2 CPU çekirdeğine sahip olması önerilir; bu, yoğun trafik altında stabilite sağlar.

Hazırlık adımlarını şu şekilde planlayın:

• Sunucu güncellemelerini yapın: sudo apt update && sudo apt upgrade -y (Ubuntu için).
• Güvenlik duvarını yapılandırın: UFW ile 80, 443 ve 8001 portlarını açın.
• Docker’ı yükleyin, çünkü modern API Gateway’ler (örneğin Kong) container tabanlıdır ve VPS’te kolay yönetilir.
• Veritabanı altyapısını hazırlayın: PostgreSQL kurun, Kong için zorunludur.

Bu adımlar tamamlandıktan sonra, sistem loglarını inceleyerek olası uyumluluk sorunlarını giderin. Pratikte, bu hazırlık 15-20 dakika sürer ve sonraki kurulumları hızlandırır. Sonuç olarak, VPS’iniz API Gateway için hazır hale gelir ve üretim ortamına geçiş kolaylaşır.

Kong API Gateway Kurulumu Adımları VPS Ortamında

Gerekli Bağımlılıkların Yüklenmesi

Kong’u VPS’e kurmak için öncelikle Docker ve Docker Compose’u yükleyin. Ubuntu VPS’te şu komutları çalıştırın: curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh, ardından sudo usermod -aG docker $USER. PostgreSQL için sudo apt install postgresql postgresql-contrib kullanın ve veritabanını başlatın: sudo systemctl start postgresql. Kong’un hybrid modunda çalışması için Postgres veritabanı oluşturun: sudo -u postgres psql ile CREATE DATABASE kong; CREATE USER kong; ALTER USER kong WITH PASSWORD 'kongpass'; GRANT ALL PRIVILEGES ON DATABASE kong TO kong;. Bu bağımlılıklar, Kong’un declarative konfigürasyonunu destekler ve VPS kaynaklarını verimli kullanır. Toplamda 500 MB disk alanı kaplar, ancak yüksek performans sağlar.

Kurulum ve İlk Başlatma

Docker Compose ile Kong’u ayağa kaldırın. Bir docker-compose.yml dosyası oluşturun:

version: '3.7'
services:
  kong-database:
    image: postgres:13
    environment:
      POSTGRES_USER: kong
      POSTGRES_DB: kong
      POSTGRES_PASSWORD: kongpass
  kong-migration:
    image: kong:latest
    command: "kong migrations bootstrap"
    depends_on:
      - kong-database
  kong:
    image: kong:latest
    environment:
      KONG_DATABASE: postgres
      KONG_PG_HOST: kong-database
      KONG_PG_PASSWORD: kongpass
    ports:
      - "8000:8000"
      - "8443:8443"
      - "8001:8001"
    depends_on:
      - kong-migration

Ardından docker-compose up -d ile başlatın. Admin API’sini 8001 portundan erişerek doğrulayın: curl http://localhost:8001. VPS’te bu kurulum 5 dakikada tamamlanır ve otomatik yeniden başlatma için systemd entegrasyonu ekleyin.

Temel Servis ve Route Tanımlama

Kong Admin API üzerinden servis ekleyin: curl -i -X POST http://localhost:8001/services/ --data 'name=my-service' --data 'url=http://upstream:8000'. Route tanımlayın: curl -i -X POST http://localhost:8001/services/my-service/routes --data 'hosts[]=example.com'. Bu, VPS’teki arka uç uygulamanıza trafiği yönlendirir. Pratik örnek: Bir Node.js API’nizi proxy’leyin ve rate limiting plugin’i ekleyin: curl -X POST http://localhost:8001/services/my-service/plugins --data 'name=rate-limiting' --data 'config.minute=100'. Bu yapılandırma, saniyede 100 istek sınırı koyar ve loglarda izlenebilir hale getirir.

Güvenlik, İzleme ve Optimizasyon İpuçları

VPS’te API Gateway güvenliğini artırmak için SSL terminasyonu etkinleştirin: Kong’da kong.config ile sertifika yükleyin ve proxy’yi HTTPS’e zorlayın. İzleme için Prometheus ve Grafana entegrasyonu yapın; Kong’un metrics endpoint’ini (8001/metrics) scrape edin. Optimizasyon açısından, worker süreçlerini CPU çekirdek sayısına göre ayarlayın: KONG_NGINX_WORKER_PROCESSES=auto. VPS kaynaklarını takip etmek için htop ve docker stats kullanın; bellek sızıntılarını önleyin.

Pratik ipuçları şöyle sıralanabilir:

• Plugin zincirini optimize edin: Key-auth + CORS + request-transformer sırasını kullanın.
• Log rotasyonunu ayarlayın: logrotate ile günlükleri yönetin.
• Yedekleme politikası uygulayın: Postgres dump’ını cron job ile haftalık alın.

Bu optimizasyonlar, VPS’inizin uptime’ını %99’un üzerine çıkarır ve maliyetleri düşürür. Düzenli bakım ile sisteminiz uzun vadede stabil kalır.

Sonuç olarak, VPS sunucunuzda API Gateway entegre etmek, uygulamalarınızı profesyonel seviyeye taşır. Yukarıdaki adımları takip ederek hızlıca başlayabilir, kendi ihtiyaçlarınıza göre özelleştirebilirsiniz. Bu yaklaşım, geliştiricilere zaman kazandırırken, işletmelerinize güvenilir altyapı sağlar. Uygulamaya geçin ve farkı gözlemleyin.