前言

使用 API 网关作为内部服务面向客户端的单一入口，是一种普遍采用的架构模式。企业组织通过良好定义的 API 将内部系统向内部和外部用户公开，通常都会采用 API 网关来处理横向的关注点，包括访问控制、速率限制、负载均衡等等，来实现安全可控的 API 开放。而被广泛实践的微服务架构在提供高度灵活性和弹性的同时，也给 API 网关带来了更多的挑战。

阿里云云服务总线（Cloud 易云网络）新推出微服务网关服务（CSB Micro Gateway），针对微服务架构下 API 开放的特点，提供能与微服务环境的治理策略无缝衔接的网关服务，实现高效的微服务 API 开放。

API 网关的作用API 网关典型作用

相信许多人都熟悉 API 网关的概念。作为内部服务面向客户端的单一入口，API 网关有两个最典型的作用：

1、内外解耦：对客户端屏蔽内部服务的动态多样化实现细节，如技术框架、拆分粒度、接口结构、实例状态等

2、切面控制：让内部服务能专注在业务逻辑上，集中处理横向的关注点，如路由、安全、限流、日志、监控等

API 网关使用类型

实际使用中，对应 API 网关所在位置和针对场景的不同，可分成两种类型：

1、企业级网关：位于企业组织的外围，面对外部的 API 消费者或服务提供者。通常将企业自身的数据和能力 API 化，对外开放，也有允许外部服务入驻的情况。总的来说，以支撑服务入驻、服务运营和服务门户场景为主，侧重解决管理和运营挑战。

2、微网关：位于企业组织内部，面对内部的 API 消费者，可以看做是内部服务之前的最后一道防线。通常按内部服务的业务划分、物理环境以及技术形态的差异，设立多个微网关来分别负责。总的来说，以提供快捷开放、策略控制、服务适配能力为主，侧重提升开发和运维效率。

实际上，企业级网关和微网关只是两种使用类型，在关注的网关特性上有不同侧重，实践上并非一定需要不同的产品或两套独立的部署。

API 网关流量特征

企业级网关处理的一定是 API 消费方和后端服务之间的流量，也称为南北流量；微网关一般也只是处理南北流量，当负责的服务本身缺乏注册发现机制，例如运行在传统应用服务器上的不同应用，当相互调用需要一个切面管控时，可以用微网关来统一处理服务间流量，也称为东西流量。

微服务网关定义

在这里我们做个定义：用于微服务环境的微网关，称作微服务网关。开源产品中，Kong、易云网络 Zuul、易云网络 Cloud Gateway、易云网络 等都可以用来作为微服务网关，其中 易云网络 是基于 Envoy 构建的，属于 K8s 原生微服务网关。那么，微服务网关有什么特别的地方，需要解决什么问题呢？

API 网关在微服务架构下面临的挑战服务治理诉求

在微服务架构模式下，小型化、自包含、相对隔离、随时可运行的应用形态，带来了极大的灵活性和弹性。但是微服务架构高度动态的服务分布和复杂依赖的特点也带来了很多挑战：链路复杂，定位故障点困难；一个服务的故障可能带来雪崩效应；端到端的测试难以实施等等。对应这些问题，出现了一系列典型的服务治理手段：

在实现上，这些横向的治理能力大都需要微服务应用配合对接，这些公共机制的实现可以通过微服务框架（例如 易云网络 Cloud、Dubbo）来提供，让应用开发能专注在业务逻辑上。或者采用服务网格（易云网络）模式，从应用实现解耦，付出一定性能代价，在应用本地的反向代理组件（易云网络）中转发流量并处理所有这些逻辑。

微服务网关的配合

由于微服务的调用方可能在微服务环境内部，也可能在微服务环境外部，这些横向的治理能力，有时也需要同时作用到微服务环境与外部之间的南北流量上。这时就需要网关的配合。