华为云 API 网关 APIG 实践：统一认证、限流与灰度发布

一、为什么需要 API 网关

认证、限流、日志、灰度这些横切关注点若每个服务都做一遍，既重复又难统一。网关把能力下沉到入口。

二、统一认证

前端携带 token，网关校验后转发并注入用户身份到后端，安全策略集中管理。

三、限流与熔断

rate_limit:
  consumer: app-A
  qps: 100
  strategy: 令牌桶

按应用/接口维度限流，防单调用方打垮后端；下游异常时熔断快速失败。

四、灰度发布

按权重或请求头把部分流量切到新版本：先 5% 灰度，观察错误率与延迟再放量。

五、踩坑与经验

1. 认证下沉网关：敏感授权逻辑仍应在服务内二次校验；
2. 限流要分维度：全局+单调用方结合；
3. 灰度要有观测：没指标对比的灰度是盲发；
4. 网关不能成单点：保证高可用。

六、小结

把横切能力集中治理，架构更清爽，迭代也更安全。