Kas yra API gateway ir kodėl jis naudojamas?

Question

Accepted Answer

**API gateway** yra vienas įėjimo taškas, esantis priešais jūsų mikrotarnybas. Klientai iškviečia gateway, kuris nurodo užklausas į tinkamą tarnybą ir tvarko skersines problemas.

## Kodėl tai svarbu

- **Routing** — persiųsti `/orders/*` į orders paslaugą.
- **Authentication** — patikrinti žetonus kartą krašte.
- **Rate limiting** — apsaugoti backendu nuo piktnaudžiavimo.
- **Aggregation** — sujungti kelis paslaugos skambučius į vieną atsakymą.
- **TLS termination, logging, caching.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## Konfigūracijos pavyzdys

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## Pagunda

Gateway gali tapti **vienu nesėkmės tašku** ir siauru grūdeliu. Paleiskite jį su dideliu prieinamumu ir laikykite verslo logiką iš jo.

## Kodėl tai svarbu

Gateway atlaisvina kiekvieną tarnybą nuo autentifikacijos, greičio apribojimo ir TLS pertvarkos, o klientams suteikia vieną stabilų URL vietoj kelių dešimčių.

Be jo, klientai turi žinoti kiekvienos paslaugos adresą ir dubliuoti skersines logikos, o tai greitai tampa nešalimasliku.