Precisa de um gateway de API na frente de nossas APIs de parceiros

Fornecemos várias APIs internas para clientes e parceiros externos, e atualmente cada integração chama nossos serviços diretamente. Gerenciar isso se tornou impossível: não conseguimos ver quem chama quais métodos, não conseguimos cortar consumidores ruins, e um parceiro com um ciclo de requisição apertado pode derrubar a plataforma para todos os outros. Precisamos colocar um gateway de API na frente desses serviços para que cada requisição passe por um único ponto de entrada controlado para sistemas internos.

O gateway deve lidar com autenticação e emitir chaves de API para cada parceiro, com a capacidade de revogar ou reemitir uma chave sem alterações de código. Além disso, precisamos de limitação de taxa e cotas mensais por chave, roteamento de requisições para o serviço upstream correto e cache de respostas para métodos com alta leitura. Análises são igualmente importantes: volume de chamadas por parceiro, taxa de erro, latência e consumo de cota—para planejamento de capacidade e faturamento.

Estamos abertos a considerar um gateway de produto ou uma solução personalizada cuidadosa, mas precisa se encaixar em nossa pilha. Descreva sua abordagem para migrar integrações atrás do gateway sem tempo de inatividade e como chaves, limites e rotas serão configurados. Experiência com gateways de API em produção é necessária.