Τι είναι ένα API gateway και γιατί χρησιμοποιείται;

Question

Accepted Answer

Ένα **API gateway** είναι ένα μόνο σημείο εισόδου που βρίσκεται μπροστά από τα microservices σου. Οι πελάτες καλούν το gateway, το οποίο δρομολογεί τις αιτήσεις στη σωστή υπηρεσία και χειρίζεται τις διασταυρούμενες ανησυχίες.

## Τι κάνει

- **Δρομολόγηση** — προώθησε `/orders/*` στην υπηρεσία παραγγελιών.
- **Ταυτοποίηση** — επαληθεύσει tokens μία φορά στην άκρη.
- **Περιορισμός ρυθμού** — προστάτευσε backends από κατάχρηση.
- **Συγκέντρωση** — συνδύασε πολλές κλήσεις υπηρεσίας σε μία απάντηση.
- **Τερματισμός TLS, καταγραφή, αποθήκευση σε cache.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## Παράδειγμα ρύθμισης παραμέτρων

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## Παγίδα

Το gateway μπορεί να γίνει **ένα μόνο σημείο αποτυχίας** και ένα σημείο συμφόρησης. Εκτελέστε το με υψηλή διαθεσιμότητα και κρατήστε τη διοικητική λογική μακριά από αυτό.

## Γιατί έχει σημασία

Ένα gateway απελευθερώνει κάθε υπηρεσία από την επανυλοποίηση της ταυτοποίησης, του περιορισμού ρυθμού και του TLS, και δίνει στους πελάτες ένα σταθερό URL αντί για δεκάδες.

Χωρίς αυτό, οι πελάτες πρέπει να γνωρίζουν τη διεύθυνση κάθε υπηρεσίας και να αναπαράγουν διασταυρούμενη λογική, κάτι που γρήγορα γίνεται δυσχείριστο.