Einführung in API Gateway

Ein API Gateway ist ein Server, der als API-Frontend fungiert, API-Anfragen empfängt, Durchsatz- und Sicherheitsrichtlinien durchsetzt, Anfragen an den Backend-Dienst weiterleitet und die Antwort anschließend an den Anfragesteller zurückgibt. Es befindet sich zwischen einem Client und einer Sammlung von Backend-Diensten.

In Microservices-Architekturen bietet ein API Gateway einen einzigen Einstiegspunkt für eine definierte Gruppe von Microservices. Es fungiert als Reverse Proxy, akzeptiert alle Aufrufe der Anwendungsprogrammierschnittstelle (API), aggregiert die verschiedenen Dienste, die zur Erfüllung dieser Aufrufe erforderlich sind, und gibt das entsprechende Ergebnis zurück.

Hauptfunktionen

• Anfragen-Routing: Weiterleitung von Anfragen an den entsprechenden Backend-Dienst.
• Authentifizierung & Sicherheit: Überprüfung der Benutzeridentität und Verwaltung von Zugriffsrechten.
• Ratenbegrenzung: Kontrolle der Anzahl der Anfragen, die ein Benutzer in einem bestimmten Zeitraum stellen kann, um Missbrauch zu verhindern.
• Protokollübersetzung: Konvertierung zwischen verschiedenen Webprotokollen (z. B. HTTP zu WebSocket).

Warum ein API Gateway verwenden?

• Vereinfachte Client-Schnittstelle: Clients müssen sich nur einen Endpunkt merken.
• Verbesserte Sicherheit: Verbirgt die interne Struktur der Anwendung.
• Zentralisiertes Monitoring: Bietet eine einheitliche Sicht auf den Datenverkehr und Leistungskennzahlen.