Hva er en API-gateway og hva gjør den?

Question

Accepted Answer

En **API-gateway** er et enkelt inngangspoint som sitter foran backend-tjenester — og håndterer krysende bekymringer som ruting, autentisering, hastighetsbegrensning og mer. Den er spesielt nyttig i mikroservices-arkitekturer for å sentralisere vanlig funksjonalitet.

## Hva en API-gateway gjør

```text
The API GATEWAY is a single entry point in front of backend services:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → handles cross-cutting concerns in ONE place (so services don't each implement them)
  → routes requests to the right service; abstracts the backend from clients
```

## Vanlige gateway-ansvar

```text
✓ ROUTING → direct requests to the appropriate backend service
✓ AUTHENTICATION/authorization → verify identity/permissions centrally
✓ RATE LIMITING / throttling → protect backends from abuse/overload
✓ Request/response TRANSFORMATION; protocol translation; aggregation (combine service calls)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; error handling
```

## Hvorfor bruke en API-gateway

```text
✓ CENTRALIZE cross-cutting concerns → services don't each reimplement auth, rate limiting,
  etc. (DRY, consistent) — especially valuable with many microservices
✓ SINGLE entry point → simpler for clients; hides internal service structure
✓ Consistent security, monitoring, and policies across services
⚠️ but → can become a bottleneck or single point of failure (scale/HA it); adds a layer
→ very common in MICROSERVICES architectures.
```

## Hvorfor det er viktig

Å forstå API-gateway er verdifullt fordi det er en **vanlig, viktig komponent** spesielt i mikroservices-arkitekturer som sentraliserer krysende bekymringer, så det er nyttig systemdesign-kunnskap.

En API-gateway — et enkelt inngangspoint foran backend-tjenester — løser et viktig behov i systemer med flere tjenester: håndtering av **krysende bekymringer på ett sted** i stedet for at hver tjeneste implementerer dem på nytt.

Å forstå de **vanlige ansvarsoppgavene** — ruting (retter forespørsler til riktig tjeneste), sentralisert **autentisering/autorisering**, **hastighetsbegrensning**, forespørsel/svar-transformasjon og aggregering, caching, lastbalansering, SSL-avslutning og logging/overvåking — klargjør omfanget av funksjonalitet en gateway sentraliserer.

Å forstå **hvorfor man skal bruke en** er nøkkelverdien: det **sentraliserer krysende bekymringer** (så tjenester ikke hver må reimplementere auth, hastighetsbegrensning osv. — holder dem DRY og konsistente, spesielt verdifullt med mange mikroservices), gir et **enkelt inngangspoint** (enklere for klienter, skjuler intern struktur), og sikrer konsistent sikkerhet, overvåking og retningslinjer.

Å forstå forbehold om at en gateway kan bli en **flaskehals eller enkeltfeilpunkt** (krever skalering og høy tilgjengelighet) og legger til et lag reflekterer balansert forståelse.

API-gateway er en standardkomponent i mikroservices-arkitekturer (som ellers ville spredd krysende bekymringer på mange tjenester), noe som gjør det viktig å forstå for moderne systemdesign.

Siden API-gateway er en vanlig, viktig komponent (spesielt i mikroservices) som sentraliserer krysende bekymringer (ruting, auth, hastighetsbegrensning) på et enkelt inngangspoint, og siden å forstå hva den gjør og hvorfor den brukes er verdifullt for å designe servicbaserte systemer, er å forstå API-gateway verdifull, praktisk relevant systemdesign-kunnskap — en standardkomponent i mikroservices-arkitekturer for å sentralisere krysende bekymringer, gi et enkelt inngangspoint og konsistente retningslinjer, og en viktig byggekloss for å designe systemer sammensatt av flere tjenester.