1.什么是API网关
可以简单理解为：他更像是一种思想，而不是一种具体的架构，在很多框架中都有体现，如国产的KONG，SOUL，SpringCloud中的ZUUL（NetFlix开源）都是网关的一种技术具体实现。
常见的API网关实现，其技术一般是依赖于：Netty + NIO + Servlet3.0 进行实现。
假设一种业务场景：服务1对外提供Http接口，同时依赖服务2的Dubbo协议接口，服务3的Http协议接口，服务4的SpringCloud协议，先不论接入的调试，至少我们项目在配置文件中，需要三个服务的地址或域名，每个环境都需要重新调试，对接三个系统。API网关就是帮助我们来解决这样一个场景的技术，我们不再需要单独调用每一个服务(当然还是可以单独调用的)，只要将1,2,3,4服务全部暴露注册进网关，其余时候直接去网关请求就可以，网关负责转发，数据同步，请求对应的接口。既然可以完成请求，响应，转发，自然API网关就可以帮助我们实现鉴权，限流，熔断降级等效果。
一句话来说，API网关的功能就是接收并转发请求到实际的接口，然后将实际接口返回的数据返回给调用方。
2.为什么需要API网关
● RPC协议转成HTTP
由于在内部开发中我们都是以RPC协议(thrift or dubbo)去做开发，暴露给内部服务，当外部服务需要使用这个接口的时候往往需要将RPC协议转换成HTTP协议。
● 请求路由
在我们的系统中由于同一个接口新老两套系统都在使用，我们需要根据请求上下文将请求路由到对应的接口。
● 统一鉴权
对于鉴权操作不涉及到业务逻辑，那么可以在网关层进行处理，不用下层到业务逻辑。
● 统一监控
由于网关是外部服务的入口，所以我们可以在这里监控我们想要的数据，比如入参出参，链路时间。
● 流量控制，熔断降级
对于流量控制，熔断降级非业务逻辑可以统一放到网关层。
3.常见API网关
--- 京东 唯品会 有赞 阿里 Zuul
实现关键 servlet3.0 netty servlet3.0 servlet3.0 servlet3.0
异步情况 servlet异步，rpc是否异步不清楚 全链路异步 全链路异步 全链路异步 Zuul1同步阻塞,Zuul2异步非阻塞
限流 --- --- 平滑限流。最初是codis，后续换到每个单机的令牌桶限流。 1.基本流控:基于API的QPS做限流。2.运营流控:支持APP流量包，APP+API+USER的流控33.大促流控:APP访问API的权重流控。阿里开源:Sentinel 提供了jar包:spring-cloud-zuul-ratelimit。1.对请求的目标URL进行限流（例如：某个URL每分钟只允许调用多少次)。2.对客户端的访问IP进行限流（例如：某个IP每分钟只允许请求多少次）3.对某些特定用户或者用户组进行限流（例如：非VIP用户限制每分钟只允许调用100次某个API等）4.多维度混合的限流。此时，就需要实现一些限流规则的编排机制。与、或、非等关系。支持四种存储方式ConcurrentHashMap,Consul,Redis,数据库。
熔断降级 --- --- Hystrix --- 只支持服务级别熔断，不支持URL级别。
隔离 线程池隔离 --- 信号量隔离 --- 线程池隔离，信号量隔离
缓存 redis --- 二级缓存，本地缓存+Codis HDCC 本地缓存，远程缓存，数据库 需要自己开发
泛化调用 --- http,https,http1,http2,二进制 dubbo,http,nova hsf,dubbo,http,https,http2,http1 只支持http
