Zuul或Ngnix等API网关是否也要求后端服务也要在外部公开？

Question

[我们正在尝试找出一个具有API网关（在本例中为Zuul）的微服务架构，现在Zuul将请求重定向到的所有服务也需要在外部公开吗？由于所有这些服务都可以具有私有/本地/集群访问权限，因此网关似乎是反直观的，网关是应该对外公开的服务。这是正确的评估吗？在哪种情况下，您希望这些后端服务在外部公开？

-----| -----

Answer 1

我熟悉一个用例，其中我直接公开了一些服务：我不想将运行在群集上的某些管理服务公开给外部世界，但是我想将它们公开给我的VPN，所以我有一个入口转发外部网络和群集之间的流量，以及将管理应用程序暴露给我的VPN的nodePort服务。