Parcours APIM NG KONG Exploitation API (Catalogue CAGIP)

PROGRAMME

• Comprendre les bases des API.
• Nécessité d'une API Gateway et API Management.
• Introduction à Kong et ses fonctionnalités.
• Présentation parcours de formation Kong.
• Démonstration / Q&A.

• Bases des APIs et types d'APIs
• Architectures monolithiques et transition vers les microservices
• Introduction à l'API Gateway
• Gestion des APIs et Cycle de vie des APIs

• Connaissance des produits Kong et informations sur les prix
• Compréhension de l'architecture de la Gateway
• Modes de déploiement et topologies de déploiement
• Flow (flux) des requêtes et des réponses
• Options d'installation de Kong

• Bases, types et niveaux de plugins
• Navigation dans le hub de plugins
• Compatibilité des plugins
• Comprendre l'ordre d'exécution

• Comprendre les fonctionnalités avancées de Kong Enterprise
• Utiliser Kong Manager.
• Travailler avec l'Admin API.
• Introduction aux workspaces (espaces de travail) et au contrôle d'accès basé sur les rôles (RBAC).

• Rappel des échanges entre le control plane et le data plane.
• Fondamentaux et navigation dans l'interface utilisateur de Kong Konnect.
• Packaging et publication des APIs.
• Sécurité du Control Plane.
• Support Multi-Tenancy.

 Écosystème de Kong Gateway

• Comprendre les défis de la conception d'API
• Décrire quelques termes et concepts clés
• Expliquer les principes fondamentaux des meilleures pratiques de développement d'API
• Identifier les outils Kong qui aident au développement d'API

Conception et test d'APIs avec Kong Insomnia

• Comprendre la spécification OpenAPI.
• Expliquer le workflow de développement avec Insomnia
• Utiliser Insomnia pour concevoir, tester et gérer une API basée sur la spécification OpenAPI.  
• Utiliser Inso pour vérifier et tester les API.

Utilisation de decK - (APIM NG)

• Expliquer la signification de la configuration déclarative avec decK
• Administrer Kong Gateway avec decK
•  Créer et manipuler des manifestes YAML decK en utilisant la CLI decK

Extensions API de Kong et spécification OpenAPI

• Expliquer l'objectif des directives propriétaires `x-kong-` dans les spécifications Open API
• Ajouter des directives de plugin aux spécifications Open API pour configurer les services,
• les routes et les plugins
• Expliquer l'approche fédérée du développement et du déploiement d'API

Automatiser les déploiements avec APIOps - (APIM NG)

• Expliquer ce qu'est APIOps et comment il s'intègre dans le cycle de vie des API
• Expliquer comment decK et Inso peuvent être utilisés dans chaque phase du cycle de vie
• des API
• Utiliser decK et Inso dans les pipelines CI/CD

• Contextualisation - création d'api dans api mng, configuration apimng-api.yaml, pipeline gitlab (slides 1-4)

Sécurisation des APIs sur Kong Gateway

• Expliquer la différence entre l'authentification et l'autorisation.
• Sécuriser les API avec les plugins Kong Gateway suivants :
• Authentification par API Key (Key Auth)
• Authentification TLS mutuelle (Mutual TLS Authentication)
• JWT (JSON Web Token)
• OpenID Connect

Contrôle du trafic API - (APIM NG)

• Limitation du traffic (Rate Limiting)

• Contextualisation (Rate limiting avec APIMNG)

• Mise en cache du proxy (Proxy Caching)
• Liste de contrôle d'accès (ACL)

Déploiements canari (Canary Deployments)

Plugins de transformation d'API

• Transformer les requêtes avec le plugin Kong Gateway Request Transformer
• Transformer les réponses avec le plugin Kong Gateway Response Transformer
• Utiliser `jq` pour manipuler et transformer les données JSON
• Utiliser le plugin Kong Gateway Exit Transformer

Observabilité

• Connecter les requêtes API avec le plugin Correlation ID
• Surveiller les API avec le plugin Prometheus et Grafana
• Journaliser le trafic API avec le plugin File Log
• Journaliser le trafic API avec les plugins TCP Log et Splunk