În loc să expună serviciile direct, organizațiile plasează un gateway la margine: acesta termină conexiuni, validează tokenuri și chei, aplică cote și throttling, transformă cereri și produce telemetrie. În arhitecturi de microservicii și cloud, devine un punct de aplicare a politicii pentru traficul API est-vest și nord-sud.
Puncte esențiale
Politică de edge coerentăAutentificarea, domeniile de autorizare, validarea schemelor, limitele de rată și jurnalizarea aparțin gateway-ului, în loc să fie reimplementate per serviciu.
Infrastructură de valoare mareVede fiecare cerere și deține chei — protejați-i planul administrativ, aplicați-i patch-uri și monitorizați-l ca pe un sistem de identitate.
Limitare importantăUn gateway rutează și filtrează; nu face API-ul sigur. Defectele de logică de autorizare, expunerea excesivă a datelor și încrederea backend-ului în cereri forwardate de gateway rămân în spatele gateway-ului — iar un gateway configurat greșit este un punct unic de eșec pentru fiecare API pe care îl deservește.