O que é um API gateway e o que ele faz?

Question

Accepted Answer

Um **API gateway** é um único ponto de entrada que fica em frente dos serviços backend — tratando preocupações transversais como roteamento, autenticação, rate limiting e muito mais. É especialmente útil em arquiteturas de microsserviços para centralizar funcionalidades comuns.

## O que um API gateway faz

```text
The API GATEWAY is a single entry point in front of backend services:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → handles cross-cutting concerns in ONE place (so services don't each implement them)
  → routes requests to the right service; abstracts the backend from clients
```

## Responsabilidades comuns do gateway

```text
✓ ROUTING → direct requests to the appropriate backend service
✓ AUTHENTICATION/authorization → verify identity/permissions centrally
✓ RATE LIMITING / throttling → protect backends from abuse/overload
✓ Request/response TRANSFORMATION; protocol translation; aggregation (combine service calls)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; error handling
```

## Por que usar um API gateway

```text
✓ CENTRALIZE cross-cutting concerns → services don't each reimplement auth, rate limiting,
  etc. (DRY, consistent) — especially valuable with many microservices
✓ SINGLE entry point → simpler for clients; hides internal service structure
✓ Consistent security, monitoring, and policies across services
⚠️ but → can become a bottleneck or single point of failure (scale/HA it); adds a layer
→ very common in MICROSERVICES architectures.
```

## Por que isso importa

Compreender o API gateway é valioso porque é um **componente comum e importante**, especialmente em arquiteturas de microsserviços, centralizando preocupações transversais, portanto é conhecimento útil de design de sistemas.

Um API gateway — um único ponto de entrada em frente aos serviços backend — aborda uma necessidade importante em sistemas com múltiplos serviços: tratar **preocupações transversais em um único lugar** em vez de cada serviço reimplementá-las.

Compreender as **responsabilidades comuns** — roteamento (direcionando requisições para o serviço correto), **autenticação/autorização** centralizada, **rate limiting**, transformação e agregação de requisição/resposta, cache, balanceamento de carga, terminação SSL e logging/monitoramento — esclarece a amplitude da funcionalidade que um gateway centraliza.

Compreender **por que usar um** é o valor-chave: ele **centraliza preocupações transversais** (para que os serviços não reimplementem autenticação, rate limiting, etc. — mantendo-os DRY e consistentes, especialmente valioso com muitos microsserviços), fornece um **único ponto de entrada** (mais simples para clientes, ocultando a estrutura interna) e garante segurança, monitoramento e políticas consistentes.

Compreender a ressalva de que um gateway pode se tornar um **gargalo ou ponto único de falha** (exigindo escalabilidade e alta disponibilidade) e adiciona uma camada reflete compreensão equilibrada.

O API gateway é um componente padrão em arquiteturas de microsserviços (que caso contrário espalhariam preocupações transversais entre muitos serviços), tornando-o importante compreender para design de sistemas moderno.

Já que o API gateway é um componente comum e importante (especialmente em microsserviços) que centraliza preocupações transversais (roteamento, autenticação, rate limiting) em um único ponto de entrada, e já que compreender o que ele faz e por que é usado é valioso para projetar sistemas baseados em serviços, compreender o API gateway é conhecimento de design de sistemas valioso e praticamente relevante — um componente padrão em arquiteturas de microsserviços para centralizar preocupações transversais, fornecendo um único ponto de entrada e políticas consistentes, e um bloco de construção importante para projetar sistemas compostos de múltiplos serviços.