Giới thiệu về API Gateway

API Gateway là một máy chủ hoạt động như giao diện người dùng (front-end) cho API, nhận các yêu cầu API, thực thi các chính sách giới hạn tốc độ và bảo mật, chuyển các yêu cầu đến dịch vụ back-end, và sau đó chuyển phản hồi trở lại cho người yêu cầu. Nó nằm giữa máy khách và một tập hợp các dịch vụ back-end.

Trong các kiến trúc microservices, API Gateway cung cấp một điểm truy cập duy nhất cho một nhóm các microservices được xác định. Nó hoạt động như một proxy ngược, chấp nhận tất cả các lệnh gọi giao diện lập trình ứng dụng (API), tổng hợp các dịch vụ khác nhau cần thiết để thực hiện chúng, và trả về kết quả thích hợp.

Các chức năng chính

• Định tuyến yêu cầu: Chuyển hướng các yêu cầu đến dịch vụ back-end thích hợp.
• Xác thực & Bảo mật: Xác minh danh tính người dùng và quản lý quyền truy cập.
• Giới hạn tốc độ: Kiểm soát số lượng yêu cầu mà người dùng có thể thực hiện trong một khoảng thời gian nhất định để ngăn chặn lạm dụng.
• Dịch thuật giao thức: Chuyển đổi giữa các giao thức web khác nhau (ví dụ: HTTP sang WebSocket).

Tại sao nên sử dụng API Gateway?

• Giao diện máy khách đơn giản hóa: Máy khách chỉ cần biết một điểm cuối.
• Bảo mật được cải thiện: Ẩn cấu trúc nội bộ của ứng dụng.
• Giám sát tập trung: Cung cấp chế độ xem thống nhất về lưu lượng truy cập và các chỉ số hiệu suất.