ASSISTANCE TECHNIQUE
Publié 2026-01-19
Avez-vous déjà rencontré cette situation : il y a de plus en plus de microservices dans l'entreprise, chaque service a sa propre interface et sa propre adresse, et l'appeler, c'est comme trouver la sortie dans un labyrinthe ? Pendant un certain temps, le service A doit appeler les données de B, et pendant un certain temps, C doit trouver D pour vérifier les autorisations. Le simple fait de maintenir ces relations d’appel est un casse-tête. Sans parler du contrôle de sécurité. Chaque service ne peut-il pas avoir son propre ensemble de vérification d'identité ?
C'est pourquoi nous devons parler de passerelles API.
Imaginez si l'architecture des microservices est une fête animée, alors la passerelle API est la réceptionniste à la porte. Il est chargé de vérifier la liste d'invitations (vérification d'identité), de guider les invités vers la bonne chambre (demande d'acheminement), de contrôler le rythme d'admission (limitation de courant) et d'enregistrer qui entre et qui sort (suivi du journal). Sans cela, le parti peut facilement sombrer dans le chaos.
A quoi ça ressemble dans le code ?
En supposant que vous utilisez Spring Cloud Gateway (ce qui est assez courant dans l'écosystème Java), une configuration de routage de base pourrait ressembler à ceci :
@Bean public RouteLocator customRouteLocator(RouteLocatorBuilder builder) { return builder.routes() .route("product_service", r -> r .path("/api/products/**") .filters(f -> f .addRequestHeader("X-Request-Source", "gateway") .circuitBreaker(config -> config .setName("productCB") .setFallbackUri("forward:/fallback/product"))) .uri("lb://PRODUCT-SERVICE")) .route("order_service", r -> r .path("/api/orders/**") .uri("lb://ORDER-SERVICE")) .build(); }A quoi sert ce code ? Il indique à la passerelle : Toutes les requêtes commençant par /api/products/ sont transmises au service nommé PRODUCT-SERVICE. À propos, un en-tête de demande est ajouté et des disjoncteurs et des rétrogradations sont configurés. Si le service du produit ne peut pas répondre temporairement, il sera transféré vers le plan de sauvegarde. Le routage du service de commande est plus simple et transmis directement.
Vous voyez, en quelques lignes seulement, les appelants externes n’ont pas besoin de savoir combien de microservices il existe ni quelle adresse IP ils vivent. Il leur suffit de faire face à la passerelle.
Quelqu’un pourrait se demander : l’ajout d’une couche supplémentaire ralentira-t-il le système ? En effet, il y a toujours une surcharge avec un lien supplémentaire. Mais comparé aux avantages qu’il apporte, le coût en vaut souvent la peine.
Par exemple, la sécurité. Au lieu d'implémenter la vérification JWT à plusieurs reprises dans chaque service, laissez la passerelle la gérer de manière uniforme :
# Un exemple de configuration d'un filtre de passerelle filtre : - nom : JwtAuthFilter args : secretKey : "votre-secret-key-here" exclurePaths : - "/api/public/login" - "/health"Désormais, à l'exception des deux interfaces publiques de connexion et de vérification de l'état, toutes les autres demandes doivent d'abord passer la vérification du jeton. Lorsque vous souhaitez modifier les règles de vérification, il vous suffit de changer cet endroit.
Un autre exemple est la surveillance. Lorsque tout le trafic passe par la passerelle, vous disposez soudain d’un point d’observation idéal. Quelles interfaces sont appelées le plus fréquemment ? Quel est le temps de réponse moyen ? Y a-t-il des anomalies dans le taux d’erreur ? Ces données sont collectées au niveau de la passerelle, ce qui est bien plus pratique que d'aller sur chaque service pour récupérer les logs.
Il existe également une gestion des versions. Lorsque vous souhaitez mettre à niveau l'API d'un certain service mais que vous ne pouvez pas forcer tous les appelants à le modifier immédiatement, vous pouvez faire des histoires dans la passerelle - diriger le trafic vers différentes versions d'instances de service en fonction du numéro de version indiqué dans l'en-tête de la demande. Les anciens utilisateurs continuent d'utiliser l'ancienne interface, tandis que les nouveaux utilisateurs bénéficient de nouvelles fonctionnalités et la transition se fait en douceur.
Il existe de nombreux choix de passerelles API sur le marché. Comment choisir ? Je ne pense pas que vous ayez besoin de poursuivre les fonctions les plus complètes. La clé est de savoir si ces choses sont pratiques :
Premièrement, la perte de performance doit se situer dans une plage acceptable. Une bonne passerelle doit trouver un équilibre entre fonctionnalités ajoutées et latence introduite. Deuxièmement, la configuration doit être suffisamment flexible. Comme l’exemple de code ci-dessus, les règles de routage peuvent être définies à l’aide de configuration ou de code pour s’adapter aux habitudes des différentes équipes. Troisièmement, les informations de surveillance doivent être détaillées. En cas de problème, vous devez pouvoir localiser rapidement s'il s'agit d'un défaut au niveau de la passerelle ou d'un défaut au niveau de l'un des services suivants.
Sa compatibilité avec votre pile technologique existante est également importante. Si vos microservices sont principalement écrits en Go, il peut être plus pratique de choisir une passerelle compatible avec Go et bénéficiant d'un bon support communautaire.
Parler sur papier est finalement superficiel. Pour l’utiliser réellement, vous devez réfléchir à certains détails à l’avance.
Par exemple, que dois-je faire si la passerelle elle-même devient un point de défaillance unique ? Simple, déployez quelques instances supplémentaires et ajoutez un équilibrage de charge en face. Pour un autre exemple, comment mettre à jour la configuration sans redémarrer le service ? Certaines passerelles prennent en charge la configuration des mises à jour à chaud. La modification des règles de routage ne nécessite pas de redémarrer le processus, ce qui est très convivial pour les services en ligne.
La journalisation doit également être conçue avec soin. Quels journaux la passerelle doit-elle conserver ? Trop de mesures affecteront les performances, trop peu nuira au dépannage. Habituellement, les métadonnées de la demande et de la réponse (heure, chemin, code d'état, adresse IP du client) sont nécessaires, mais pour un contenu potentiellement volumineux comme le corps de la demande, vous devez choisir avec soin, peut-être enregistrer uniquement le corps de la demande d'un chemin spécifique, ou uniquement échantillonner l'enregistrement.
Il y a aussi la mise en cache. Certains résultats de requêtes de requête ne changeront pas dans un court laps de temps et peuvent être mis en cache au niveau de la couche passerelle et renvoyés directement pour réduire la pression sur les services back-end. Mais les interfaces adaptées à la mise en cache et la durée pendant laquelle elles doivent être mises en cache dépendent des caractéristiques de l'entreprise.
L’architecture des microservices est comme une arme à double tranchant. Le diviser en petits services rend le développement et le déploiement plus flexibles, mais augmente également la complexité de la gestion. La passerelle API est comme le « front-end » de ce système complexe. Il ne gère pas le cœur de métier, mais sans lui, il sera difficile pour l’ensemble du système de fonctionner correctement.
En commençant par quelques lignes de configuration de routage, et en ajoutant progressivement des capacités de sécurité, de surveillance et de limitation de courant, vous constaterez que ce rôle de « réceptionniste » devient de plus en plus important. Cela permet aux services backend de faire ce qu’ils font le mieux sans avoir à faire face à des préoccupations transversales.
C’est ce que devrait être un bon outil : facile à utiliser, simple et utile dans les moments critiques. Vous pourrez probablement l'apprécier lorsque vous n'aurez plus à vous soucier des détails compliqués des services d'appel à longueur de journée.
Créé en 2005,kpuissancea été dédié à un fabricant professionnel d'unités de mouvement compactes, dont le siège est à Dongguan, province du Guangdong, en Chine. Tirant parti des innovations en matière de technologie d'entraînement modulaire,kpuissanceintègre des moteurs hautes performances, des réducteurs de précision et des systèmes de contrôle multiprotocoles pour fournir des solutions de systèmes d'entraînement intelligents efficaces et personnalisées.kpuissancea fourni des solutions de systèmes d'entraînement professionnelles à plus de 500 entreprises clientes dans le monde avec des produits couvrant divers domaines tels que les systèmes de maison intelligente, l'électronique automatique, la robotique, l'agriculture de précision, les drones et l'automatisation industrielle.
Heure de mise à jour：2026-01-19
Contactez le spécialiste des produits Kpower pour recommander un moteur ou une boîte de vitesses adapté à votre produit.
