Što je API gateway i što radi?

Question

Accepted Answer

**API gateway** je jedinstvena ulazna točka koja se nalazi ispred backend servisa — obrađuje probleme koji se sijeku kroz sve slojeve kao što su rutiranje, autentifikacija, ograničenje brzine zahtjeva, i mnogo drugo. Posebno je koristan u arhitekturama mikroservisa za centralizaciju zajedničke funkcionalnosti.

## Što API gateway radi

```text
The API GATEWAY is a single entry point in front of backend services:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → handles cross-cutting concerns in ONE place (so services don't each implement them)
  → routes requests to the right service; abstracts the backend from clients
```

## Uobičajene odgovornosti gateway-a

```text
✓ ROUTING → direct requests to the appropriate backend service
✓ AUTHENTICATION/authorization → verify identity/permissions centrally
✓ RATE LIMITING / throttling → protect backends from abuse/overload
✓ Request/response TRANSFORMATION; protocol translation; aggregation (combine service calls)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; error handling
```

## Zašto koristiti API gateway

```text
✓ CENTRALIZE cross-cutting concerns → services don't each reimplement auth, rate limiting,
  etc. (DRY, consistent) — especially valuable with many microservices
✓ SINGLE entry point → simpler for clients; hides internal service structure
✓ Consistent security, monitoring, and policies across services
⚠️ but → can become a bottleneck or single point of failure (scale/HA it); adds a layer
→ very common in MICROSERVICES architectures.
```

## Zašto je to važno

Razumijevanje API gateway-a vrijedna je spoznaja jer je to **česta, važna komponenta** pogotovo u arhitekturama mikroservisa, centralizira probleme koji se sijeku kroz sve slojeve, što znači da je to korisno znanje za dizajn sustava.

API gateway — jedinstvena ulazna točka ispred backend servisa — rješava važnu potrebu u sustavima s više servisa: obradu **problema koji se sijeku kroz sve slojeve na jednom mjestu** umjesto da svaki servis ponovno implementira iste stvari.

Razumijevanje **uobičajenih odgovornosti** — rutiranje (usmjeravanje zahtjeva na odgovarajući servis), centralizirana **autentifikacija/autorizacija**, **ograničenje brzine zahtjeva**, transformacija i agregacija zahtjeva/odgovora, cachiranje, balansiranje opterećenja, SSL završetak, te logiranje i nadzor — pojašnjava opseg funkcionalnosti koju gateway centralizira.

Razumijevanje **zašto ga koristiti** je ključna vrijednost: on **centralizira probleme koji se sijeku kroz sve slojeve** (pa servisi ne trebaju svaki sami ponovno implementirati autentifikaciju, ograničenje brzine, itd. — čuva ih suhima i konzistentnim, pogotovo vrijednom s puno mikroservisa), pruža **jedinstvenu ulaznu točku** (jednostavnije za klijente, skriva internu strukturu), i osigurava konzistentnu sigurnost, nadzor, i politike.

Razumijevanje upozorenja da gateway može postati **usko grlo ili jedinstvena točka neuspjeha** (zahtjeva skaliranje i visoku dostupnost) i dodaje sloj odražava uravnoteženo razumijevanje.

API gateway je standardna komponenta u arhitekturama mikroservisa (koje bi inače razasule probleme koji se sijeku kroz sve slojeve kroz mnogo servisa), što ga čini važnim za razumijevanje modernog dizajna sustava.

Budući da je API gateway česta, važna komponenta (pogotovo u mikroservisima) koja centralizira probleme koji se sijeku kroz sve slojeve (rutiranje, autentifikacija, ograničenje brzine) na jedinstvenu ulaznu točku, i budući da je razumijevanje što radi i zašto se koristi vrijedno za dizajniranje sustava temeljenih na servisima, razumijevanje API gateway-a je vrijedna, praktično relevantna spoznaja za dizajn sustava — standardna komponenta u arhitekturama mikroservisa za centralizaciju problema koji se sijeku kroz sve slojeve, pružanje jedinstvene ulazne točke i konzistentnih politika, te važan gradivni blok za dizajniranje sustava sastavljenih od više servisa.