API Gateway - компонент на границе: клиент обращается только к шлюзу. Функции: маршрутизация, аутентификация (JWT, API key), rate limiting, SSL, логирование; иногда BFF - агрегация вызовов в один ответ.

Реализации: Kong, Nginx, Traefik. Минус - единая точка отказа, нужно масштабировать.