Architecture 下一个/后面的keydepeat-Pros&；欺骗

我正在考虑微服务的未来架构，我将作为API网关和Keyclope SSO/IAM前往香港。 我想知道如何证明/理解Key斗篷在建筑中的定位：在香港后面还是旁边。
我读了以下帖子：

还有一个相关的博客，展示了香港旁边的“钥匙斗篷” 但我还确定了在API网关后面提供身份验证管理器的体系结构，如下所示：

你能帮我更好地理解利弊，这样我就可以确定采用哪种体系结构了吗