Tại sao API Gateway lại là thành phần không thể thiếu trong kiến trúc Microservices, và nó giải quyết những vấn đề cốt lõi nào cho hệ thống?

Question

Accepted Answer

Bản chất vấn đề
Khi hệ thống có hàng chục hoặc hàng trăm microservice, nếu để các client (Web, Mobile, Single Page App) gọi trực tiếp đến từng service, client sẽ phải đối mặt với nhiều khó khăn: quản lý nhiều endpoint khác nhau, xử lý CORS phức tạp, lặp lại logic xác thực ở mỗi service, và khó khăn trong việc tối ưu bảo mật.
Giải pháp: API Gateway Pattern
API Gateway đóng vai trò là điểm vào duy nhất (Single Entry Point) cho tất cả các client bên ngoài vào hệ thống Microservices.
Các nhiệm vụ cốt lõi của API Gateway:

Routing & Reverse Proxy: Định tuyến request từ client đến đúng microservice phía sau dựa trên đường dẫn URL.
Authentication & Authorization: Kiểm tra Token (JWT) ngay tại cổng trước khi cho phép request đi sâu vào hệ thống nội bộ.
Rate Limiting & Throttling: Giới hạn số lượng request từ một IP hoặc user trong một khoảng thời gian để chống tấn công DDoS hoặc quá tải hệ thống.
SSL Termination: Xử lý chứng chỉ mã hóa SSL/TLS tại cổng ngoài, các service bên trong giao tiếp qua HTTP nội bộ để tăng tốc độ.
Request/Response Transformation: Thay đổi header hoặc body của request/response trước khi chuyển tiếp.

Ví dụ thực tế
Sử dụng Spring Cloud Gateway cấu hình định tuyến:
spring:
  cloud:
    gateway:
      routes:
        - id: order-service
          uri: lb://ORDER-SERVICE
          predicates:
            - Path=/api/v1/orders/**
Lưu ý kinh nghiệm cho Junior

Không được viết business logic nặng bên trong API Gateway; Gateway chỉ nên làm nhiệm vụ định tuyến, bảo bảo mật biên và lọc request.
API Gateway có thể trở thành điểm nghẽn (Bottleneck) hoặc điểm lỗi đơn lẻ (Single Point of Failure), do đó cần phải cấu hình High Availability (triển khai nhiều instance chạy sau một Load Balancer).

Bài tập phỏng vấn kiểm tra tư duy Junior
Hỏi: Làm sao để API Gateway biết được service nào đang sẵn sàng để định tuyến?
Đáp: API Gateway tích hợp chặt chẽ với Service Discovery (như Eureka hoặc Consul) để lấy danh sách các instance đang khỏe mạnh và tự động cân bằng tải (Load Balancing) giữa chúng.

Tại sao API Gateway lại là thành phần không thể thiếu trong kiến trúc Microservices, và nó giải quyết những vấn đề cốt lõi nào cho hệ thống?

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi microservices liên quan cùng chủ đề