异样在微效劳的架构下，要走完一个残缺的业务流程，我们需求调用一系列API，就像一种任务流一样，这个事完全可以经过网页来编排这个业务流程。我们能够经过一个DSL来定义和编排不同的API，也可以经过像AWS Lambda效劳那样的方式来串联不同的API。
网关设计重点网关设计重点主要是三个：
高功用在技术设计上，网关不应该也不能成为功用的瓶颈。关于高功用，最好运用高功用的编程言语来完成，如C、C++、Go和Java。网关对后端的央求，以及对前端的央求的效劳一定要运用异步非阻塞的I/O来确保后端延迟不会招致运用顺序中出现功用成绩。C和C++可以参看Linux下的epoll和Windows的I/O Completion Port的异步IO模型，Java下如Netty、Spring Reactor的NIO框架。
高可用由于一切的流量或调用经过网关，所以网关必须成为一个高可用的技术组件，它的波动直接关系到了一切效劳的波动。网关假设没有设计，就会成变一个单点缺点。因此，一个好的网关至少要做到以下几点。
集群化 。网关要成为一个集群，其最好可以本人组成一个集群，并可以本人同步集群数据，而不需求依赖于一个第三方系统来同步数据。
效劳化 。网关还需求做到在不连续的状况下修正配置，一种是像Nginx reload配置那样，可以做到不停效劳，另一种是最好做到效劳化。也就是说，得要有本人的Admin API来在运转时修正本人的配置。
继续化 。比如重启，就是像Nginx那样优雅地重启。有一个主管央求分发的主进程。当我们需求重启时，新的央求被分配到新的进程中，而老的进程处置完正在处置的央求后就参加。
高扩展由于网关需求承接一切的业务流量和央求，所以一定会有或多或少的业务逻辑。而我们都知道，业务逻辑是多变和不确定的。比如，需求在网翻开参加一些和业务相关的东西。因此，一个好的Gateway还需求是可以扩展的，并能停止二次开发的。当然，像Nginx那样经过 Module 停止二次开发的固然可以。
另外，在 运维方面 ，网关应该有以下几个设计准绳。
业务松耦合，协议紧耦合 。在业务设计上，网关不应与前面的效劳之间构成效劳耦合，也不应该有业务逻辑。网关应该是在网络运用层上的组件，不应该处置通讯协议体，只应该解析和处置通讯协议头。另外，除了效劳发现外，网关不应该有第三方效劳的依赖。
运用监视，提供剖析数据 。网翻开需求思索运用功用的监控，除了有相应后端效劳的高可用的统计之外，还需求运用Tracing ID实施散布式链路跟踪，并统计好一定时间内每个API的吞吐量、照应时间和前往码，以便启动弹力设计中的相应策略。
用弹力设计保护后端效劳 。网翻开一定要完成熔断、限流、重试和超时等弹力设计。假设一个或多个效劳调用破费的时间过长，那么可接受超时并前往一部分数据，或是前往一个网关里的缓存的上一次成功央求的数据。你可以思索一下这样的设计。
DevOps 。由于网关这个组件太关键了，所以需求DevOps这样的东西，将其发作缺点的概率降到最低。这个软件需求经过精良的测试，包括功用和功用的测试，还有浸泡测试。还需求有一系列自动化运维的管控工具。
网关设计留意事项不要在网关中的代码里内置聚合后端效劳的功用，而应思索将聚合效劳放在网关中心代码之外。可以运用Plugin的方式，也可以放在网关前面构成一个Serverless效劳。
网关应该接近后端效劳，并和后端效劳运用同一个内网，这样可以保证网关和后端效劳调用的低延迟，并可以增加很多网络上的成绩。这里多说一句，网关处置的静态内容应该接近用户（应该放到CDN上），而网关和此时的静态效劳应该接近后端效劳。
网关也需求做容量扩展，所以需求成为一个集群来分担前端带来的流量。这一点，要么经过DNS轮询的方式完成，要么经过CDN来做流量调度，或许经过更为底层的功用更高的负载平衡设备。
关于效劳发现，可以做一个时间不长的缓存，这样不需求每次央求都去查一下相关的效劳所在的中央。当然，假设你的系统不复杂，可以思索把效劳发现的功用直接集成进网关中。
为网关思索bulkhead设计方式。用不同的网关效劳不同的后端效劳，或是用不同的网关效劳前端不同的客户。
另外，由于网关是为用户央求和后端效劳的桥接安装，所以需求思索一些安全方面的事宜。详细如下：
加密数据 。可以把SSL相关的证书放到网翻开，由网关做一致的SSL传输管理。
校验用户的央求 。一些基本的用户验证可以放在网关下去做，比如用户能否已登录，用户央求中的token能否合法等。但是，我们需求权衡一下，网关能否需求校验用户的输入。由于这样一来，网关就需求从只关心协议头，到需求关心协议体。而协议体中的东西一方面不像协议头是标准的，另一方面解析协议体还要消耗少量的运转时间，从而降低网关的功用。对此，我想说的是，看详细需求，一方面假设协议体是标准的，那么可以干；另一方面，关于解析协议所带来的功用成绩，需求做相应的隔离。
检测异常拜访 。网关需求检测一些异常拜访，比如，在一段比较短的时间内央求次数超过一定数值；还比如，同一客户端的4xx央求出错率太高……关于这样的一些央求拜访，网关一方面要把这样的央求屏蔽掉，另一方面需求收回正告，有能够会是一些比较严重的安全成绩，如被黑客攻击。
流量网关流量网关，望文生义就是控制流量进入集群的网关，有很多任务需求在这一步做，关于一个效劳集群，势必有很多合法的央求或许有效的央求，这时分要将央求拒之门外，降低集群的流量压力。
定义全局性的、跟详细的后端业务运用和效劳完全有关的策略网关就是上图所示的架构模型——流量网关。流量网关通常只专注于全局的API管理策略，比如全局流量监控、日志记载、全局限流、彩色名单控制、接入央求到业务系统的负载平衡等，有点相似防火墙。 Kong就是典型的流量网关。
下面是Kong的架构图，来自官网： https://konghq.com/
