Apa itu API gateway dan mengapa digunakan?

Question

Accepted Answer

**API gateway** adalah satu titik masuk yang berada di depan microservices Anda. Klien memanggil gateway, yang merutekan permintaan ke layanan yang benar dan menangani kekhawatiran lintas-potong.

## Apa yang dilakukan

- **Perutean** — teruskan `/orders/*` ke layanan pesanan.
- **Autentikasi** — verifikasi token sekali di edge.
- **Pembatasan laju** — lindungi backend dari penyalahgunaan.
- **Agregasi** — gabungkan beberapa panggilan layanan ke dalam satu respons.
- **Penghentian TLS, logging, caching.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## Contoh config

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## Jebakan

Gateway dapat menjadi **titik kegagalan tunggal** dan kemacetan. Jalankan dengan ketersediaan tinggi dan jauhkan logika bisnis darinya.

## Mengapa ini penting

Gateway membebaskan setiap layanan dari reimplementasi autentikasi, pembatasan laju, dan TLS, dan memberikan klien satu URL stabil alih-alih puluhan.

Tanpanya, klien harus mengetahui alamat setiap layanan dan menduplikasi logika lintas-potong, yang dengan cepat menjadi tidak dapat dikelola.