API Gateway超时配置与微服务并发瓶颈的调优实践 - 第2节

2.1 什么是 API Gateway

API Gateway（API 网关）是微服务架构中位于客户端与后端服务集群之间的统一入口层。它负责接收所有外部请求，并根据路由规则将请求转发到对应的微服务实例。网关层集中处理横切关注点（Cross-Cutting Concerns），使后端服务可以专注于业务逻辑。

2.2 常见网关产品对比

业界主流的 API Gateway 产品各有侧重，选择时需综合考虑性能、生态、运维成本和团队技术栈。下表从关键维度进行横向对比：

2.3 网关核心功能

API Gateway 集中实现了微服务架构中多个横切关注点，以下四个功能是生产环境中最核心的标配能力：

2.3.1 路由（Routing）

路由是网关最基础的功能。网关根据请求的路径、方法、Header 等条件，将请求转发到对应的后端服务。动态路由允许在不重启网关的情况下调整转发规则。

# Spring Cloud Gateway 路由配置示例
spring:
  cloud:
    gateway:
      routes:
        - id: user-service
          uri: lb://user-service
          predicates:
            - Path=/api/users/**
        - id: order-service
          uri: lb://order-service
          predicates:
            - Path=/api/orders/**

2.3.2 限流（Rate Limiting）

限流保护后端服务不被突发流量冲垮。网关层限流通常基于令牌桶或漏桶算法，支持按 IP、用户、API 等维度进行精细化控制。

2.3.3 认证（Authentication）

网关统一处理身份校验，常见的认证方式包括 JWT 校验、OAuth2 Token 验证、API Key 校验等。认证通过后，网关将用户身份信息（如 userId、角色）通过 Header 传递给下游服务。

// Kong JWT 插件配置示例
{
  "name": "jwt",
  "config": {
    "key_claim_name": "iss",
    "secret_is_base64": false,
    "claims_to_verify": ["exp", "nbf"]
  }
}

2.3.4 日志（Logging）

网关作为所有请求的必经之路，是集中采集访问日志、错误日志、调用链数据的理想位置。统一的日志格式便于后续的监控告警和问题排查。