需要在我们的合作伙伴API前面设置一个API网关

我们为外部客户和合作伙伴提供多个内部 API，目前每个集成都直接调用我们的服务。管理这一点变得不可能：我们无法看到谁调用了哪些方法，无法切断不良消费者的访问，一个请求周期紧张的合作伙伴可能会使整个平台瘫痪。我们需要在这些服务前放置一个 API 网关，以便每个请求都通过一个受控的单一入口点进入内部系统。

网关必须处理身份验证并为每个合作伙伴发放 API 密钥，具备在不更改代码的情况下撤销或重新发放密钥的能力。此外，我们还需要每个密钥的速率限制和每月配额，请求路由到正确的上游服务，以及对读密集型方法的响应缓存。分析同样重要：每个合作伙伴的调用量、错误率、延迟和配额消耗——用于容量规划和计费。

我们愿意考虑产品网关或精心定制的解决方案，但它需要适合我们的技术栈。描述您在不造成停机的情况下将集成迁移到网关的方案，以及密钥、限制和路由将如何配置。需要有生产环境 API 网关的经验。