API网关

什么是API网关

API网关是一个服务器，是系统的唯一入口。从面向对象设计的角度看，它与外观模式类似。API网关封装了系统内部架构，为每个客户端提供一个定制的API。它可能还具有其它职责，如身份验证、监控、负载均衡、缓存、请求分片与管理、静态响应处理。
API网关方式的核心要点是，所有的客户端和消费端都通过统一的网关接入微服务，在网关层处理所有的非业务功能。通常，网关也是提供REST/HTTP的访问API。服务端通过API-GW注册和管理服务。

API网关解决的问题

• 客户端请求多个微服务，增加客户端复杂度
• 存在跨域，认证不统一问题
• 与微服务耦合太强，微服务变更，客户端需要变更

如何构建API网关

API网关的作用

API网关所处的位置通常为：

 

 

客户端

统一API网关

内部微服务

使用API网关的好处：

• 易于监控
• 统一认证
• 减少客户端与微服务交互，解耦接口依赖

网关大致分类

单节点API网关

Backends for frontends网关

 

开源网关

Netflix Zuul是一种提供动态路由、监视、弹性、安全性等功能的边缘服务。Zuul是Netflix出品的一个基于JVM路由和服务端的负载均衡器(Spring Cloud使用)。

提供能力：

• 身份认证与安全
• 审查与监控
• 动态路由
• 压力测试
• 负载分配
• 静态响应处理

 

API网关存在的问题及解决方案

问题

• 拿单节点网关来说，这种网关相当于是处于 Web 层和 Service 之间，用来聚合服务的？注意，我们需要的是聚合服务，而以上这些开源项目都不具备这个功能，我说的聚合具体指的是开箱即用。
• 除了单点问题，还有一个问题，网关需要承担日志，监控，安全，服务发现，版本控制等，甚至超时，熔断，重试，聚合查询等职能，这很容易造成性能问题。

 

解决方案

单点问题：Keepalived + LVS 保证一个网关挂掉时，迅速进行失效转移
性能问题：双重网关(双重网关，外部网关处理安全，认证，限流，监控，日志等，内部网关处理缓存，重试，熔断等)