API gateway là gì và nó làm gì?

Question

Accepted Answer

Một **API gateway** là một điểm vào duy nhất nằm phía trước các backend service — xử lý các mối quan tâm xuyên suốt (cross-cutting) như routing, authentication, rate limiting, và nhiều thứ khác. Nó đặc biệt hữu ích trong kiến trúc microservices để tập trung hóa các chức năng chung.

## Một API gateway làm gì

```text
API GATEWAY là một điểm vào duy nhất phía trước các backend service:
  Client → API GATEWAY → ┬→ Service A
                         ├→ Service B
                         └→ Service C
  → xử lý các mối quan tâm xuyên suốt ở MỘT chỗ (để service không phải tự triển khai từng cái)
  → định tuyến request tới đúng service; trừu tượng hóa backend khỏi client
```

## Các trách nhiệm phổ biến của gateway

```text
✓ ROUTING → định hướng request tới backend service phù hợp
✓ AUTHENTICATION/authorization → xác minh danh tính/quyền tập trung
✓ RATE LIMITING / throttling → bảo vệ backend khỏi lạm dụng/quá tải
✓ Biến đổi request/response; chuyển đổi protocol; aggregation (gộp các lời gọi service)
✓ CACHING; load balancing; SSL termination
✓ LOGGING, monitoring, analytics; xử lý lỗi
```

## Tại sao dùng API gateway

```text
✓ TẬP TRUNG HÓA các mối quan tâm xuyên suốt → service không phải tái triển khai auth, rate limiting,
  v.v. (DRY, nhất quán) — đặc biệt giá trị với nhiều microservices
✓ Điểm vào DUY NHẤT → đơn giản hơn cho client; ẩn cấu trúc service nội bộ
✓ Bảo mật, monitoring, và policy nhất quán xuyên các service
⚠️ nhưng → có thể trở thành bottleneck hoặc single point of failure (cần scale/HA nó); thêm một lớp
→ rất phổ biến trong kiến trúc MICROSERVICES.
```

## Tại sao điều này quan trọng

Hiểu API gateway là giá trị vì nó là một **thành phần phổ biến, quan trọng** đặc biệt trong kiến trúc microservices, tập trung hóa các mối quan tâm xuyên suốt, nên đây là kiến thức system design hữu ích.

Một API gateway — một điểm vào duy nhất phía trước các backend service — giải quyết một nhu cầu quan trọng trong hệ thống có nhiều service: xử lý các **mối quan tâm xuyên suốt ở một chỗ** thay vì để mọi service tái triển khai chúng.

Hiểu các **trách nhiệm phổ biến** — routing (định hướng request tới đúng service), **authentication/authorization** tập trung, **rate limiting**, biến đổi và aggregation request/response, caching, load balancing, SSL termination, và logging/monitoring — làm rõ phạm vi chức năng mà một gateway tập trung hóa.

Hiểu **tại sao dùng một cái** là giá trị then chốt: nó **tập trung hóa các mối quan tâm xuyên suốt** (để service không phải tái triển khai auth, rate limiting, v.v. — giữ chúng DRY và nhất quán, đặc biệt giá trị với nhiều microservices), cung cấp một **điểm vào duy nhất** (đơn giản hơn cho client, ẩn cấu trúc nội bộ), và đảm bảo bảo mật, monitoring và policy nhất quán.

Hiểu lưu ý rằng một gateway có thể trở thành **bottleneck hoặc single point of failure** (đòi hỏi scaling và high availability) và thêm một lớp phản ánh hiểu biết cân bằng.

API gateway là một thành phần tiêu chuẩn trong kiến trúc microservices (vốn nếu không sẽ rải các mối quan tâm xuyên suốt khắp nhiều service), khiến nó quan trọng phải hiểu cho system design hiện đại.

Vì API gateway là một thành phần phổ biến, quan trọng (đặc biệt trong microservices) tập trung hóa các mối quan tâm xuyên suốt (routing, auth, rate limiting) tại một điểm vào duy nhất, và vì hiểu nó làm gì cùng tại sao được dùng là giá trị để thiết kế hệ thống dựa-trên-service, nên hiểu API gateway là kiến thức system design có giá trị, liên quan thực tế — một thành phần tiêu chuẩn trong kiến trúc microservices để tập trung hóa các mối quan tâm xuyên suốt, cung cấp một điểm vào duy nhất và policy nhất quán, và là một viên gạch xây dựng quan trọng để thiết kế hệ thống gồm nhiều service.