API gateway کیا ہے اور یہ کیا کام کرتا ہے؟

Question

Accepted Answer

ایک **API gateway** ایک واحد entry point ہے جو backend services کے سامنے بیٹھا ہوتا ہے — routing، authentication، rate limiting اور دیگر جیسے cross-cutting concerns کو handle کرتا ہے۔ یہ خاص طور پر microservices architectures میں عام functionality کو centralize کرنے کے لیے مفید ہے۔

## API gateway کیا کام کرتا ہے

```text
The API GATEWAY is a single entry point in front of backend services:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → handles cross-cutting concerns in ONE place (so services don't each implement them)
  → routes requests to the right service; abstracts the backend from clients
```

## عام gateway ذمہ داریاں

```text
✓ ROUTING → direct requests to the appropriate backend service
✓ AUTHENTICATION/authorization → verify identity/permissions centrally
✓ RATE LIMITING / throttling → protect backends from abuse/overload
✓ Request/response TRANSFORMATION; protocol translation; aggregation (combine service calls)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; error handling
```

## API gateway کیوں استعمال کریں

```text
✓ CENTRALIZE cross-cutting concerns → services don't each reimplement auth, rate limiting,
  etc. (DRY, consistent) — especially valuable with many microservices
✓ SINGLE entry point → simpler for clients; hides internal service structure
✓ Consistent security, monitoring, and policies across services
⚠️ but → can become a bottleneck or single point of failure (scale/HA it); adds a layer
→ very common in MICROSERVICES architectures.
```

## یہ کیوں اہم ہے

API gateway کو سمجھنا قیمتی ہے کیونکہ یہ ایک **عام، اہم جزو** ہے خاص طور پر microservices architectures میں، cross-cutting concerns کو centralize کرتا ہے، تو یہ مفید system-design knowledge ہے۔

ایک API gateway — backend services کے سامنے ایک واحد entry point — ایک اہم ضرورت کو پورا کرتا ہے متعدد services والے systems میں: **cross-cutting concerns کو ایک جگہ** handle کرنا بجائے اس کے کہ ہر service انہیں دوبارہ implement کرے۔

**عام ذمہ داریوں** کو سمجھنا — routing (requests کو صحیح service کی طرف بھیجنا)، centralized **authentication/authorization**، **rate limiting**، request/response transformation اور aggregation، caching، load balancing، SSL termination، اور logging/monitoring — یہ واضح کرتا ہے کہ gateway کتنی وسیع functionality کو centralize کرتا ہے۔

**کیوں ایک استعمال کریں** اس کو سمجھنا بنیادی قدر ہے: یہ **cross-cutting concerns کو centralize** کرتا ہے (تاکہ services ہر ایک auth، rate limiting وغیرہ کو دوبارہ implement نہ کریں — انہیں DRY اور consistent رکھتے ہوئے، خاص طور پر بہت سارے microservices کے ساتھ قیمتی)، ایک **واحد entry point** فراہم کرتا ہے (clients کے لیے آسان، اندرونی structure کو چھپاتے ہوئے)، اور consistent security، monitoring اور policies کو یقینی بناتا ہے۔

اس caveat کو سمجھنا کہ gateway ایک **bottleneck یا single point of failure** بن سکتا ہے (scaling اور high availability کی ضرورت)اور ایک layer add کرتا ہے متوازن سمجھ کو ظاہر کرتا ہے۔

API gateway ایک معیاری جزو ہے microservices architectures میں (جو ورنہ cross-cutting concerns کو بہت سارے services میں بکھیر دیں)، اسے جدید system design کے لیے سمجھنا اہم بناتے ہوئے۔

چونکہ API gateway ایک عام، اہم جزو ہے (خاص طور پر microservices میں) جو cross-cutting concerns (routing، auth، rate limiting) کو ایک واحد entry point پر centralize کرتا ہے، اور چونکہ یہ سمجھنا کہ یہ کیا کرتا ہے اور اس کا استعمال کیوں کریں service-based systems design کے لیے قیمتی ہے، API gateway کو سمجھنا قیمتی، عملی system-design knowledge ہے — microservices architectures میں ایک معیاری جزو cross-cutting concerns کو centralize کرنے، ایک واحد entry point اور consistent policies فراہم کرنے، اور متعدد services سے بنے systems کو design کرنے کے لیے ایک اہم building block۔