Apakah API gateway dan apakah fungsinya?

Question

Accepted Answer

**API gateway** ialah satu titik masuk tunggal yang terletak di hadapan perkhidmatan backend — mengendalikan kebimbangan rentas (cross-cutting concerns) seperti routing, authentication, rate limiting, dan banyak lagi. Ia amat berguna dalam seni bina microservices untuk memusatkan fungsi yang lazim.

## Apakah fungsi API gateway

```text
The API GATEWAY is a single entry point in front of backend services:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → handles cross-cutting concerns in ONE place (so services don't each implement them)
  → routes requests to the right service; abstracts the backend from clients
```

## Tanggungjawab gateway yang lazim

```text
✓ ROUTING → direct requests to the appropriate backend service
✓ AUTHENTICATION/authorization → verify identity/permissions centrally
✓ RATE LIMITING / throttling → protect backends from abuse/overload
✓ Request/response TRANSFORMATION; protocol translation; aggregation (combine service calls)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; error handling
```

## Mengapa menggunakan API gateway

```text
✓ CENTRALIZE cross-cutting concerns → services don't each reimplement auth, rate limiting,
  etc. (DRY, consistent) — especially valuable with many microservices
✓ SINGLE entry point → simpler for clients; hides internal service structure
✓ Consistent security, monitoring, and policies across services
⚠️ but → can become a bottleneck or single point of failure (scale/HA it); adds a layer
→ very common in MICROSERVICES architectures.
```

## Mengapa ia penting

Memahami API gateway bernilai kerana ia merupakan **komponen yang lazim dan penting** terutamanya dalam seni bina microservices, memusatkan kebimbangan rentas, jadi ia merupakan pengetahuan system design yang berguna.

API gateway — satu titik masuk tunggal di hadapan perkhidmatan backend — menangani keperluan penting dalam sistem dengan pelbagai perkhidmatan: mengendalikan **kebimbangan rentas di satu tempat** dan bukannya membuat setiap perkhidmatan melaksanakannya semula.

Memahami **tanggungjawab yang lazim** — routing (mengarahkan permintaan ke perkhidmatan yang betul), **authentication/authorization** terpusat, **rate limiting**, transformasi dan agregasi request/response, caching, load balancing, SSL termination, dan logging/monitoring — menjelaskan keluasan fungsi yang dipusatkan oleh gateway.

Memahami **mengapa menggunakannya** merupakan nilai utama: ia **memusatkan kebimbangan rentas** (supaya perkhidmatan tidak setiap satu melaksanakan semula auth, rate limiting, dll. — mengekalkannya DRY dan konsisten, terutamanya bernilai dengan banyak microservices), menyediakan **titik masuk tunggal** (lebih mudah untuk klien, menyembunyikan struktur dalaman), dan memastikan keselamatan, pemantauan, dan dasar yang konsisten.

Memahami amaran bahawa gateway boleh menjadi **bottleneck atau single point of failure** (memerlukan penskalaan dan ketersediaan tinggi) dan menambah satu lapisan mencerminkan pemahaman yang seimbang.

API gateway merupakan komponen standard dalam seni bina microservices (yang sebaliknya akan menyebarkan kebimbangan rentas merentasi banyak perkhidmatan), menjadikannya penting untuk difahami bagi system design moden.

Memandangkan API gateway merupakan komponen yang lazim dan penting (terutamanya dalam microservices) yang memusatkan kebimbangan rentas (routing, auth, rate limiting) di satu titik masuk tunggal, dan memandangkan memahami fungsinya dan mengapa ia digunakan adalah bernilai untuk mereka bentuk sistem berasaskan perkhidmatan, memahami API gateway merupakan pengetahuan system design yang bernilai dan relevan secara praktikal — komponen standard dalam seni bina microservices untuk memusatkan kebimbangan rentas, menyediakan titik masuk tunggal dan dasar yang konsisten, dan blok binaan penting untuk mereka bentuk sistem yang terdiri daripada pelbagai perkhidmatan.