이 튜토리얼에서는 NGINX Unit에 Apollo GraphQL 서버를 설정하는 방법, NGINX Plus를 API 게이트웨이로 배포하는 방법, 고급 API 보안을 위해 API 게이트웨이 앞에 NGINX App Protect WAF를 설치하여 GraphQL API를 보호하는 방법을 알아봅니다.
또한 NGINX App Protect를 NGINX Management Suite의 보안 모니터링 모듈에 연결하여 잠재적인 위협을 시각화하고 모니터링하는 방법도 알아봅니다.
이 간단한 아키텍처는 인증 및 권한 부여 누락, 주입 공격, 제한 없는 리소스 소비 등 가장 흔한 API 취약점으로부터 GraphQL API를 방어합니다.