Projete um API Gateway

Requisitos

• •Rotear requisições de entrada para serviços backend com base no caminho URL e método HTTP
• •Validar tokens de autenticação (JWT ou API key) antes de fazer proxy das requisições
• •Aplicar rate limiting por consumidor com cotas configuráveis (req/seg e req/dia)
• •Implementar circuit breaking: parar de rotear para serviços upstream não saudáveis
• •Registrar todas as requisições com latência, códigos de status e identidade do consumidor para observabilidade

Requisitos Não-Funcionais

• •Overhead de latência do gateway < 5ms (p99)
• •Suportar 100.000 requisições/segundo em todas as rotas
• •Decisões de rate limit devem ser consistentes em todas as instâncias do gateway
• •Gateway permanece operacional se 50% dos serviços downstream estiverem fora do ar

Restrições

• •Serviços downstream se comunicam via HTTP/gRPC
• •API keys e JWTs são os únicos mecanismos de auth suportados na v1
• •O gateway deve adicionar menos de 5ms de overhead de latência

Critérios de Avaliação