定义

托管网关指的是一个集中式、通常托管在云端的服务，它充当所有网络流量、应用程序请求或数据流的单一入口和出口点。与在分散的系统中管理各个安全设备或路由规则不同，托管网关将这种复杂性抽象为一个统一的服务导向平台。它处理进站和出站流量，在流量到达后端服务之前应用策略、安全检查和路由逻辑。

为什么它很重要

在当今分布式和基于微服务的架构中，流量的复杂性呈指数级增长。托管网关至关重要，因为它提供了一个必要的抽象和控制层。它确保所有与内部系统的外部交互都符合预定义的企业策略，并得到标准化、监控和保护。这种集中化极大地降低了运营开销并提高了合规性姿态。

工作原理

网关通过拦截传入请求来运行。然后，它按顺序执行一系列功能：身份验证和授权检查、速率限制以防止滥用、协议转换，并将请求路由到适当的下游服务。如果请求通过了这些检查，网关就会转发它。如果失败，网关会拒绝它，并立即向客户端提供反馈。

常见用例

• API 管理： 作为微服务的门面，处理 API 密钥验证和版本控制。
• 负载均衡： 将传入流量均匀分配到应用程序的多个实例上，以确保高可用性。
• 安全强制执行： 在网络边缘实施 Web 应用程序防火墙 (WAF) 和 DDoS 防护。
• 边缘计算： 将流量导向最近的可用处理点，以实现低延迟操作。

主要优势

• 增强安全性： 集中式策略执行意味着安全更新和规则在所有连接的服务上都普遍适用。
• 可扩展性： 托管服务固有地随需求扩展，使企业能够在没有人工干预的情况下处理流量激增。
• 运营效率： 通过整合功能（路由、安全、节流），团队花费在管理基础设施管道上的时间更少。
• 可观测性： 提供了一个单一的观察面板，用于监控整个系统中的流量模式、延迟和错误率。

挑战

• 供应商锁定： 过度依赖托管服务可能会使组织受限于特定云提供商的生态系统。
• 配置复杂性： 虽然它抽象了基础设施，但正确配置复杂的路由和安全策略需要专业的专业知识。
• 延迟引入： 每一层处理都会增加少量延迟，这必须得到仔细管理，特别是对于实时应用程序。

相关概念

相关概念包括 API 网关（托管网关的一个特定应用）、负载均衡器、服务网格和边缘计算平台。虽然服务网格管理内部的东-西（服务到服务）流量，但托管网关主要处理外围的南北（客户端到服务）流量。