Çfarë është një API gateway dhe pse përdoret?

Question

Accepted Answer

Një **API gateway** është një pikë hyrjeje e vetme që ndodhet përballë mikro-shërbimeve tuaja. Klientët thërrasin gateway-in, i cili rrugëzon kërkesa në shërbimin e duhur dhe trajton shqetësimet që kalojnë nëpër shumë nivele.

## Çfarë bën

- **Rrugëzimi** — përpara `/orders/*` në shërbimin e porosive.
- **Autentifikimi** — verifikoji token-in një herë në skaj.
- **Limitimi i shkallës** — mbro back-endet nga abuzimi.
- **Agregimi** — kombinoji disa thirrje shërbimi në një përgjigje.
- **Përfundimi TLS, regjistrim, memorizim në cache.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## Shembull konfigurimi

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## Rrezik

Gateway-i mund të bëhet një **pikë e vetme e dështimit** dhe një gryke fshese. Mbajeni atë në disponibilitet të lartë dhe mbajeni logjikën e biznesit jashtë tij.

## Pse ka rëndësi

Një gateway e çliron çdo shërbim nga rizbatja e autentifikimit, limitimit të shkallës dhe TLS, dhe i jep klientëve një URL të qëndrueshme në vend të dhjetëra.

Pa të, klientët duhet të dinë adresën e çdo shërbimi dhe të duplikon shqetësimet që kalojnë nëpër shumë nivele, i cili shpejt bëhet i pareglulluar.