分布式架构-API网关

参考：https://developer.aliyun.com/article/1199004?utm_content=g_1000371169

阿里API网关帮助文档： https://help.aliyun.com/document_detail/177489.html

API网关核心能力

统一域名证书

鉴权：访问认证鉴权、JWT鉴权（Token）、第三方鉴权（用户配置自己的鉴权服务为API的访问进行鉴权，API网关在调用API后端服务之前先调用用户的鉴权服务，收到鉴权服务的鉴权成功应答后才会继续调用后端服务，否则给客户端返回鉴权失败的应答）

流控：通过多个维度对请求进行流控，可以对API，App（访问凭证），用户（访问方的App归属用户）三个维度进行秒、分钟、小时、天等时间维度进行流控，API网关同时提供针对请求中自定义参数这个维度的限流，请求的任意一个参数都可以成为流控的锚定值，比如用户可以指定请求中的IP头作为流控锚定值，那么可以通过API网关的流控能力轻松控制每个IP的请求RPS。

监控与报警：阿里云的API网关将所有业务访问日志同时同步到了阿里云的三个产品中：日志服务（SLS）、应用实时监控服务（ARMS）、云监控服务，用户可以在不同的云产品中通过不同的方式去观测与监视自己的业务监控情况。 

• 通过日志服务（SLS）查看每一个请求的详细情况，包括请求和应答、后端服务耗时等细节；
• 通过应用实时监控服务（ARMS）观测整个请求链条中，每个网络节点的耗时请求，对全链路耗时情况进行分析；
• 通过云监控服务，对所有业务日志进行监控，并可以根据业务情况针对后端应答码、后端服务耗时设置报警规则。

请求和应答大小限制

性能