Эксплуатация API gateway

На интервью по API gateway operations — centralized routing, auth delegation, quotas, transforms, telemetry при domain ownership в backend services.

Подтемы: routing/auth delegation, limits/transformation, gateway observability.

На интервью: routing по host/path/version/tenant, identity в services без замены authorization, per-consumer SLOs на edge.

Типовые ошибки: gateway с business rules, transforms ломают idempotency, quotas без identity-aware keys.

Компромисс — между простотой, производительностью, безопасностью и эксплуатацией: назовите, что оптимизировали и какую цену приняли.

Чеклист:

• Routing по health, version, tenant.
• Authentication на gateway; authorization в services.
• Quotas, bursts, schema-aware validation на edge.
• Request IDs, traces, upstream timing.