API 网关：统一入口与流量治理

微服务一多，如果每个服务各自暴露、各自鉴权，客户端要记一堆地址，安全与限流也难统一。网关把所有流量收口到一处，是服务治理的第一道闸。

一、API 网关到底是什么

API 网关

二、核心能力有哪些

• 路由：按路径分流
• 鉴权：统一校验令牌
• 限流：保护后端
• 聚合：一次拿齐数据
• 可观测：全链路日志

三、哪些场景最适合用

• 多服务重统一入口
• 灰度重流量切分
• 开放重第三方
• 内外重隔离

四、选型避坑要点

• 确认路由是否灵活
• 限流是否精准可控
• 鉴权是否统一
• 插件是否丰富

五、价格区间参考

开源 Kong/APISIX 免费；云网关按量。

六、常见风险提醒

• 单点瓶颈：需高可用
• 配置错误：误伤流量
• 透传过多：变胖

七、买家最常问的问题

网关和负载均衡区别？

网关是七层应用治理，LB 是四层分发。

必须上网关吗？

服务超过三五个就建议。

万码奇源多服务架构源码，网关是统一治理入口，采购时确认限流与鉴权插件是否齐全。