// Glossario IT
API Gateway
Un punto di ingresso unico che gestisce, protegge e instrada tutte le richieste dirette verso le API di un'applicazione o di un insieme di microservizi.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un API gateway funge da punto di ingresso unico per tutte le richieste dirette verso le API di un'applicazione, specialmente in architetture a microservizi, gestendo compiti trasversali come autenticazione, limitazione della frequenza delle richieste (rate limiting), instradamento verso il servizio corretto e raccolta di metriche, invece di duplicare questa logica in ogni singolo microservizio.
Perché conta
Semplifica enormemente la gestione della sicurezza e dell'osservabilità in un'architettura con molti servizi diversi, centralizzando controlli che altrimenti andrebbero implementati e mantenuti separatamente in ciascun servizio. È anche il primo punto naturale per rilevare e bloccare traffico anomalo o attacchi diretti alle API prima che raggiungano i servizi interni.