Definicja i podstawowe zadania
API Gateway to komponent architektury systemów rozproszonych, pełniący funkcję pojedynczego punktu wejścia dla żądań kierowanych do zestawu usług wewnętrznych. Zamiast łączyć się bezpośrednio z każdą z usług, klient (aplikacja webowa, mobilna lub inny system) kieruje żądanie do bramki, która następnie odpowiada za jego przekierowanie do właściwego serwisu docelowego.
Do podstawowych zadań bramki API zalicza się routing żądań, uwierzytelnianie i autoryzację, ograniczanie liczby żądań (rate limiting), transformację formatów danych, agregację odpowiedzi z wielu usług oraz zbieranie metryk operacyjnych dotyczących ruchu przechodzącego przez system.
Różnice względem reverse proxy i load balancera
Reverse proxy koncentruje się przede wszystkim na przekazywaniu żądań do serwerów zaplecza oraz na podstawowym cache'owaniu odpowiedzi. Load balancer rozdziela ruch pomiędzy wiele instancji tej samej usługi w celu równomiernego obciążenia zasobów. API Gateway rozszerza te funkcje o warstwę logiki związanej z zarządzaniem cyklem życia interfejsów — obejmuje to wersjonowanie endpointów, polityki bezpieczeństwa specyficzne dla poszczególnych konsumentów API oraz szczegółową telemetrię na poziomie pojedynczych operacji.
Typowe zastosowania w architekturze enterprise
W organizacjach o rozbudowanej architekturze mikroserwisowej bramka API pozwala oddzielić logikę biznesową poszczególnych usług od kwestii związanych z bezpieczeństwem sieciowym i zarządzaniem dostępem klientów zewnętrznych. Jest to szczególnie istotne w środowiskach, w których z tych samych usług korzystają zarówno aplikacje wewnętrzne, jak i partnerzy zewnętrzni o różnych poziomach zaufania.
Czy API Gateway zastępuje load balancer?
Nie — bramka API zwykle współpracuje z load balancerem, pełniąc dodatkowe funkcje takie jak uwierzytelnianie, transformacja żądań czy agregacja odpowiedzi z wielu usług.
Czy każda architektura mikroserwisowa wymaga bramki API?
Nie jest to wymóg formalny, jednak w systemach z wieloma niezależnymi usługami bramka API upraszcza zarządzanie ruchem wejściowym i centralizuje polityki dostępu.