面试官：说说什么是 API 网关？它有什么作用？
内容提要
API网关在现代软件开发中扮演重要角色，负责管理、路由、保护和优化API访问。它提供安全防护、请求路由与转发、协议转换与数据转换、负载均衡与缓存、监控与分析以及服务治理等功能，提高了系统的安全性、可靠性和性能。
延伸解读
API网关在微服务架构中的核心价值
在微服务架构下，服务被拆分为多个独立部署的实例，客户端直接访问会面临服务发现、负载均衡、安全等复杂问题。API网关作为系统的唯一入口，封装了内部架构细节，为客户端提供统一接口，实现了客户端与后端服务的解耦。这种设计不仅提高了系统的灵活性和可维护性，还让开发人员能更专注于业务逻辑，而将跨切面关注点交给网关处理。
安全防护：网关如何成为第一道防线
API网关通过集中实施认证、授权和数据加密等策略，确保只有合法请求能到达后端服务。它支持基于凭据或令牌（如OAuth2.0）的身份验证，并能防御SQL注入、XSS、CSRF等常见攻击。将安全逻辑集中在网关，避免了在每个微服务中重复实现，降低了安全漏洞的风险，同时也简化了安全策略的更新和管理。
协议转换与数据转换：打破异构系统壁垒
在实际系统中，客户端可能使用HTTP/JSON，而后端服务可能基于SOAP/XML或其他协议。API网关能够将请求和响应在协议与数据格式之间进行转换，例如将HTTP请求转为SOAP请求，或将JSON转为XML。这种能力使得不同技术栈的系统能够无缝集成，降低了集成难度和成本，提高了系统的互操作性。
服务治理：保障系统稳定性的关键机制
API网关内置了熔断、降级、流量控制等服务治理策略。当后端服务出现故障时，网关可以启动熔断机制，暂时断开连接，避免请求堆积导致系统崩溃。同时，通过限流和降级，网关能在高负载或异常情况下保障核心服务的可用性。这些策略有助于提升系统的整体稳定性和可靠性，是构建弹性架构的重要一环。
Q&A
API网关的主要功能是什么？
API网关负责管理、路由、保护和优化API访问，提供安全防护、请求路由、协议转换、负载均衡、监控等功能。
API网关如何提高系统的安全性？
API网关通过实施认证、授权和数据加密等安全策略，防止恶意攻击和未经授权的访问。
API网关在微服务架构中的作用是什么？
在微服务架构中，API网关作为唯一入口点，负责请求的路由和负载均衡，确保服务的高可用性。
API网关如何实现负载均衡？
API网关通过将请求分发到多个后端服务实例上，实现负载均衡，提高系统性能和可扩展性。
API网关如何处理不同的数据格式？
API网关能够进行协议转换和数据转换，将请求转换为后端服务所需的格式，确保系统间的互操作性。
API网关的监控功能有什么重要性？
API网关的监控功能能够记录请求并提供服务性能指标，帮助开发人员发现和解决性能瓶颈和安全问题。
