Oracle API Gateway is de beheerde API-gateway van Oracle Cloud Infrastructure (OCI). Teams maken een gateway aan, beschrijven een API in JSON en publiceren die als deployment die verkeer van clients doorstuurt naar back-ends zoals OCI Functions, Kubernetes Engine of gewone HTTP(S)-adressen. De gateway handhaaft beleid voor authenticatie en autorisatie (OAuth 2.0/OpenID Connect, JWT, authorizer-functies), beperkt het aantal verzoeken, valideert en transformeert requests en responses, en ondersteunt eigen domeinen, TLS-certificaten, CORS en mTLS. Beheer verloopt via console, API, CLI en SDK's.
De dienst is een onderdeel van het publieke aanbod van Oracle Corporation, dat zijn hoofdkantoor in Austin, Texas heeft. Als Amerikaans bedrijf valt Oracle onder Amerikaanse jurisdictie, inclusief de CLOUD Act. Klanten kiezen een OCI-regio; Oracle heeft commerciële regio's in meerdere EU-landen, in Zwitserland en in het Verenigd Koninkrijk. Voor persoonsgegevens publiceert Oracle een verwerkersovereenkomst voor cloudservices. Omdat de gateway verkeer en tokens van uw API's verwerkt, is naast de regiokeuze ook de juridische structuur van de aanbieder relevant.