Diseña un API Gateway

Requisitos

• •Enrutar solicitudes entrantes a servicios backend basándose en la ruta URL y el método HTTP
• •Validar tokens de autenticación (JWT o clave API) antes de hacer proxy de solicitudes
• •Aplicar rate limiting por consumidor con cuotas configurables (req/seg y req/día)
• •Implementar circuit breaking: dejar de enrutar a servicios upstream no saludables
• •Registrar todas las solicitudes con latencia, códigos de estado e identidad del consumidor para observabilidad

Requisitos No Funcionales

• •Sobrecarga de latencia del gateway < 5ms (p99)
• •Soportar 100.000 solicitudes/segundo en todas las rutas
• •Las decisiones de rate limit deben ser consistentes en todas las instancias del gateway
• •El gateway permanece operativo si el 50% de los servicios downstream están caídos

Restricciones

• •Los servicios downstream se comunican mediante HTTP/gRPC
• •Las claves API y JWT son los únicos mecanismos de auth soportados en v1
• •El gateway debe añadir menos de 5ms de sobrecarga de latencia

Criterios de Evaluación