1. 岗位能力画像与简历优化模板
API网关平台工程师是基础架构团队的核心角色，承担着流量入口、安全防护、协议转换和稳定性保障等多重职责。本章从岗位能力画像出发，拆解面试官最看重的技术维度与简历关键词，并提供成果量化句式和3道高频面试问答，帮助你在简历筛选和一面中建立专业定位。
1.1 岗位能力画像拆解
以下表格梳理了网关岗位的五大能力维度、对应技术关键词以及面试高频考点，是简历撰写和面试准备的基准框架。
| 能力维度 | 技术关键词 | 面试高频考点 |
|---|---|---|
| 网关内核引擎 | 路由匹配、请求代理、插件链、过滤器、SPI | 如何设计可扩展的插件体系？路由匹配算法选型（前缀树 vs 正则） |
| 高性能网络 | NIO、Reactor、Epoll、零拷贝、连接池、吞吐量 | 网关为何选择Netty？如何优化连接池避免泄漏？ |
| 流量治理 | 限流（令牌桶/漏桶）、熔断（Hystrix/Sentinel）、降级、重试 | 限流与熔断的协同策略？分布式限流如何做？ |
| 安全体系 | OAuth2、JWT、、加解密、防重放、WAF | 网关如何做统一鉴权？JWT的无状态认证如何实现？ |
| 可观测性 | Prometheus、Grafana、ELK、Jaeger、SLA | 网关的黄金指标（延迟/流量/错误/饱和度）如何采集？ |
1.2 简历优化模板
1.2.1 关键词清单（按能力维度）
| 维度 | 高匹配关键词 |
|---|---|
| 内核 | 路由引擎、请求代理、插件链、过滤器链、SPI扩展、网关核心 |
| 网络 | Netty、NIO、Reactor、连接池、吞吐量优化、零拷贝、异步非阻塞 |
| 流量 | 限流、熔断降级、Sentinel、令牌桶、滑动窗口、分布式限流 |
| 安全 | OAuth2、JWT、API鉴权、加解密、防重放、安全策略 |
| 观测 | Prometheus、Grafana、链路追踪、Jaeger、ELK、SLA监控 |
1.2.2 成果量化句式（STAR公式）
面试官最在意「你改变了什么 + 数字是多少」。以下模板可直接套用到项目经历中：
| 场景 | 优化前 → 优化后 | 量化句式模板 |
|---|---|---|
| 路由性能 | 匹配延迟 8ms → 0.5ms | 「采用前缀树代替正则匹配，路由延迟降低94%，网关吞吐量提升60%」 |
| 限流准确度 | 限流误差 ±15% → ±3% | 「引入令牌桶+滑动窗口双校验，限流准确度从85%提升至97%，超限请求减少80%」 |
| 连接池泄漏 | 可用性 99.9% → 99.99% | 「修复连接池泄漏并增加自动回收机制，网关可用性从99.9%提升至99.99%，支撑峰值12万QPS」 |
| 安全拦截 | 攻击发现延迟 5min → 10s | 「集成WAF规则引擎+实时告警，恶意请求拦截率99.5%，发现延迟降低97%」 |
一定要写「优化前基线 → 优化后指标 → 业务影响」三要素，数字要真实可追溯。
1.3 面试问答实战
回答框架：岗位定位 → 核心能力拆解（内核/网络/流量/安全/观测）→ 个人匹配度
示例回答：API网关平台工程师是基础架构的关键角色，核心是构建高可用、低延迟的流量入口。我认为最核心的能力有三个：一是网关内核引擎设计（路由匹配、插件链），二是高性能网络编程（NIO、连接池优化），三是流量治理与安全体系。我在上一项目中主导了路由引擎重构，将匹配延迟降低了94%，支撑了5万QPS的稳态流量。
可能追问：你如何看待网关与业务服务的边界？网关应该承担业务逻辑吗？
避坑提醒：不要只背概念没有项目佐证；不要把网关与普通Web后端混为一谈，要突出「流量入口」和「基础架构」的视角。
回答框架：背景（什么瓶颈）→ 方案（做了什么）→ 量化结果（基线/优化后/业务影响）
示例回答：在QPS 5万的网关集群中，我发现路由匹配使用正则遍历导致CPU成为瓶颈。我改用前缀树匹配算法，将路由匹配耗时从平均8ms降至0.5ms，整体吞吐量提升60%，CPU使用率从85%降至45%。同时优化了HTTP连接复用策略，连接池泄漏问题彻底解决。
可能追问：你的优化方案在1000条路由和1万条路由规模下表现有差异吗？为什么？
避坑提醒：必须给出「优化前 vs 优化后」的具体数字，不要只说"性能提升了"；数字要合理，不要夸大10倍以上。
回答框架：Situation（背景）→ Task（任务）→ Action（行动）→ Result（结果）
示例回答：S：网关集群在双11大促中出现连接池耗尽，导致服务不可用。T：要求2小时内定位并解决，保障核心交易链路。A：我通过分析线程堆栈和连接池指标，发现HTTP连接未正确复用。我引入连接池泄漏检测和自动回收，并优化了连接复用策略。R：连接池泄漏彻底解决，网关可用性从99.9%提升至99.99%，支撑了峰值12万QPS。
可能追问：连接池泄漏的根本原因是什么？你具体使用了哪些工具定位？
避坑提醒：不要只讲解决过程不讲定位方法；要突出「分析→定位→修复→验证」的工程闭环。