DataPower

Formation officielle IBM DataPower Gateway

DataPower est la passerelle placée devant vos services : elle termine le SSL, vérifie qui appelle et avec quelle autorisation, valide et transforme les messages, et ne laisse passer que ce qui doit passer. Elle existe en appliance physique, en application Linux, en édition virtuelle ou en conteneur, et s’administre par la console web, la ligne de commande et l’interface XML Management. L’appliance physique de dernière génération est le X4, disponible depuis le 26 mars 2026.

À ne pas confondre avec API Connect : DataPower est la passerelle qui applique la sécurité, API Connect est la gestion du cycle de vie des API, avec son portail et ses plans de consommation. Dans beaucoup d’installations, les deux cohabitent, DataPower jouant le rôle de passerelle d’API Connect.

Quelle version avez-vous, et jusqu’à quand

  • 11.0 — disponible depuis mars 2026.
  • 10.6 LTS — supportée.
  • 10.5 LTS — le support prend fin le 30 septembre 2026.
  • 7.x — sans support : la 7.7 a été retirée en avril 2023 et les précédentes avant.

Se retrouver sans support compte davantage ici qu’ailleurs : DataPower est précisément l’appareil qui protège tout ce qui se trouve derrière, et sans nouveau firmware il n’y a pas de correctif pour les vulnérabilités qui apparaissent. Si vous êtes en 10.5, le passage ne peut plus attendre ; si vous êtes encore en 7.x, cela fait trois ans sans correctifs. La formation se donne de toute façon sur votre version : celui qui doit tenir l’appareil doit savoir le manier, supporté ou non.

Le parcours idéal

Pour une équipe qui prend en charge un DataPower fraîchement arrivé, l’ordre qui fonctionne est : administration de la version 10 (WE531G) pour piloter l’appliance et ses trois interfaces, puis développement de services (WE751G) pour construire par-dessus. Cinq jours à eux deux, et cela suffit à tenir une installation.

Ensuite on ajoute le cours d’une journée qui correspond à ce que vous publiez : services web si l’intégration est SOAP, REST et JOSE si elle est JSON, AAA si la question est de savoir qui a le droit d’appeler.

Par niveau

Débutant. Administration de DataPower Gateway 10. Il n’est pas nécessaire d’en avoir administré un auparavant ; être à l’aise avec le réseau et les certificats, oui.

Confirmé. Le développement de services, le tronc commun : structure d’un service, passerelle multiprotocole, traitement des erreurs et supervision. Plus services web et REST et JOSE, une journée chacun, selon le type d’intégration.

Expert. AAA, OAuth et OIDC, où se monte le contrôle d’accès des API exposées à des tiers, et où l’improvisation coûte le plus cher.

Administrer l’appliance

Construire des services par-dessus

Les trois cours d’une journée s’appuient sur celui des bases et s’enchaînent dans la même semaine selon ce que vous utilisez : intégrations SOAP, le cours services web ; JSON, REST et JOSE ; problème d’autorisation, AAA.

Comment se déroulent les cours

Nous sommes IBM Business Partner : le matériel et les laboratoires sont les officiels et ce sont nos ingénieurs qui les animent, dans vos locaux ou à distance avec un formateur en direct. Les exercices sont montés sur le firmware que vous utilisez réellement, pas sur celui du manuel.

Dites-nous quelle version tourne sur vos appliances et ce que vous publiez avec — SOAP, REST ou les deux — et nous vous répondons avec le cours qui convient, dans quel ordre et combien de jours cela fait.