APIゲートウェイとは何か、なぜ使用されるのか？

Question

Accepted Answer

**APIゲートウェイ**は、マイクロサービスの前に位置する単一のエントリーポイントです。クライアントがゲートウェイを呼び出し、ゲートウェイが要求を正しいサービスにルーティングし、横断的関心事を処理します。

## なぜ重要なのか

- **Routing** — `/orders/*`をordersサービスに転送します。
- **Authentication** — エッジでトークンを一度検証します。
- **Rate limiting** — バックエンドを悪用から保護します。
- **Aggregation** — 複数のサービス呼び出しを1つの応答に結合します。
- **TLS termination, logging, caching.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## 設定例

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## 落とし穴

ゲートウェイは**単一障害点**となり、ボトルネックになる可能性があります。高可用性で実行し、ビジネスロジックは除外してください。

## なぜ重要なのか

ゲートウェイにより、各サービスは認証、レート制限、およびTLSを再実装する必要がなくなり、クライアントは数十ではなく1つの安定したURLを取得できます。

それなしでは、クライアントはすべてのサービスのアドレスを知り、横断的ロジックを複製する必要があり、これはすぐに管理不可能になります。