API Gateway: ประตูหน้าบ้านเดียว สำหรับทุกบริการหลังบ้าน

เมื่อระบบเติบโตและถูกแยกเป็นหลายบริการ เช่น บริการสมาชิก บริการสั่งซื้อ บริการชำระเงิน คำถามที่ตามมาคือ แอปมือถือหรือหน้าเว็บของลูกค้าควรคุยกับบริการเหล่านี้อย่างไร ถ้าให้คุยตรงกับทุกบริการ ทุกบริการก็ต้องทำระบบยืนยันตัวตนเอง ตั้งการป้องกันเอง และฝั่งแอปต้องจำที่อยู่ของทุกบริการ พอมีการย้ายหรือแยกบริการเพิ่ม แอปก็พังตาม API Gateway คือตัวกลางที่เป็นประตูทางเข้าเดียว รับทุกคำขอจากภายนอก แล้วนำทางไปยังบริการที่ถูกต้องข้างใน

รวมงานซ้ำไว้ที่ประตู

พลังของ API Gateway คือการรวมงานที่ทุกบริการต้องทำซ้ำ ๆ มาไว้ที่เดียว การยืนยันตัวตนทำครั้งเดียวที่ประตู บริการข้างในเชื่อได้ว่าคำขอที่มาถึงผ่านการตรวจแล้ว การจำกัดปริมาณคำขอเพื่อกันการยิงถล่มก็ตั้งที่เดียว เช่นเดียวกับการเก็บบันทึกว่าใครเรียกอะไร ข้อควรระวังคือประตูเดียวก็เป็นจุดเสี่ยงเดียวด้วย ถ้า Gateway ล่ม ทุกอย่างล่มตาม จึงต้องออกแบบให้มีตัวสำรองเสมอ และอย่ายัดตรรกะธุรกิจเข้าไปในประตูจนมันกลายเป็นระบบใหญ่อีกตัวที่แก้ยาก

• ยืนยันตัวตน จำกัดปริมาณ และเก็บบันทึก ทำครั้งเดียวที่ประตู
• ย้ายหรือแยกบริการข้างในได้ โดยฝั่งแอปไม่ต้องแก้อะไร
• ออกแบบตัวสำรองให้ประตู และอย่าใส่ตรรกะธุรกิจลงไปในนั้น

API Gateway เป็นชิ้นส่วนมาตรฐานของระบบที่แยกเป็นหลายบริการ เพราะมันทำให้ความซับซ้อนข้างในถูกซ่อนไว้หลังประตูเดียวที่ดูแลได้ สำหรับธุรกิจ การมีประตูเดียวหมายถึงการควบคุมความปลอดภัยและการเห็นภาพการใช้งานทั้งหมดจากจุดเดียว ซึ่งทั้งลดช่องโหว่ ลดงานซ้ำ และทำให้ระบบข้างในปรับเปลี่ยนได้อิสระโดยไม่กระทบผู้ใช้