📚 课程目录第2章 API网关核心概念与原理

2. API网关核心概念与原理

API网关是微服务架构的流量入口与治理枢纽，面试官通常从定义理解、功能掌握、架构认知、选型判断四个维度考察候选人的基础功底。本章围绕网关核心概念与高频面试问答展开，配有回答框架图和追问路径图，帮助构建结构化的应答思维。

  面试加分点：在回答功能时，主动提及“网关是微服务架构的安全边界与治理节点”，能体现架构思维。

以下框架适用于“请介绍API网关”等开放式问题，帮助面试者从点及面、层层递进地组织答案。

请简要说明API网关的核心功能及其在微服务架构中的作用。

🎯 考察点：基础概念理解、功能全面性、架构视野 — 是否具备“入口治理”的整体认知。

🧩 回答框架：概念定位 → 功能列举(3-4个) → 架构价值 → 总结升华

💡 示例回答：API网关是微服务架构的统一入口，核心功能包括路由转发、认证授权、限流熔断和协议转换。它屏蔽后端服务细节，提供安全防护与流量治理，是微服务架构的关键基础设施与服务治理的核心节点。

🔍 可能追问：① 网关和普通反向代理（如Nginx）有什么区别？② 网关如何处理跨域请求？

⚠️ 避坑提醒：不要只罗列功能而忽略“为什么需要网关”；不要把网关等同于负载均衡器，两者定位不同。

常见的API网关架构有哪些？它们各自的优缺点是什么？

🎯 考察点：技术广度、架构设计能力、选型判断力 — 能否根据业务场景做出合理推荐。

🧩 回答框架：架构分类(3类) → 对比优缺 → 场景选型建议

💡 示例回答：常见架构包括单体网关（如Kong）、分布式网关（如Spring Cloud Gateway）和云原生网关（K8s Ingress/API Gateway）。单体网关部署简单，适合中小规模；分布式网关扩展性好但运维复杂；云原生网关与容器生态融合，是发展主线。

🔍 可能追问：① 为什么大厂倾向于使用分布式网关？② 网关如何保证自身的高可用？

⚠️ 避坑提醒：不要只推荐单一架构；注意提及云原生网关趋势，避免忽略K8s生态对网关架构的影响。

API网关如何实现限流？请描述常见的限流算法及其适用场景。

🎯 考察点：限流原理、算法理解、实践能力 — 是否能在网关场景中灵活运用。

🧩 回答框架：限流目标 → 算法对比(2-3种) → 网关实现 → 分布式扩展

💡 示例回答：网关限流常用令牌桶和滑动窗口算法。令牌桶允许一定突发流量，适合流量波动较大的业务；滑动窗口计数更精确，适合严格控制阈值的场景。可在网关层配置路由级限流规则，结合Redis实现分布式限流，支持动态调整阈值。

🔍 可能追问：① 令牌桶和漏桶算法的核心区别？② 分布式限流如何解决时钟一致性问题？

⚠️ 避坑提醒：不要只讲理论算法而不结合网关落地实践；分布式限流要注意Redis性能瓶颈与数据一致性问题。

面试官围绕网关主题的追问通常沿四个方向展开。提前预判追问路径，可以更有针对性地准备深度内容。

💡 准备策略：针对每个追问方向准备一个实际案例或技术对比，例如“Kong与Spring Cloud Gateway的选型对比”或“滑动窗口限流的Redis实现方案”，在追问环节主动展示深度。

项目要素	内容
项目名称	企业级统一API网关平台建设
业务背景	微服务架构演进过程中，多业务线各自暴露接口，缺乏统一入口，安全与治理能力不足；需要建设统一的API网关平台。
规模指标	日均处理10亿+请求；管理200+微服务；网关集群节点50+；峰值QPS 12万+
技术栈	Kong / Spring Cloud Gateway、Redis、Nacos、Prometheus + Grafana、K8s + Istio