服务链接（service mesh）不可能在基於微服务的应用程序中直接与客户端交互

-API 闸道器和服务网格（来源：Liran Katz）
实施 API 闸道器以促进跨境通信；他们控制着南北和东西向的交通。外部或边缘 API 闸道器将来自客户端的入站请求路由到适当的服务；内部 API 闸道器促进了各种服务网格范围之间的通信。
服务网格促进特定范围内的服务到服务通信，而边缘 API 闸道器服务来自外部客户端的入站请求。可以建立 Web 应用程序防火墙来保护 API 闸道器。微服务实例可能会暴露给外部客户端以直接访问；然而，这不是一个好习惯。

-Amazon API Gateway 添加了对 AWS WAF 的支持

参考
. NIST SP 800-204
. Amazon API Gateway 添加了对 AWS WAF 的支持
. 边车模式（Sidecar pattern）

资料来源： Wentz Wu QOTD-20210826
My Blog: https://choson.lifenet.com.tw/