网关卸载模式(Gateway Offloading)

网关卸载模式（Gateway Offloading）是一种将共享的横切关注点从单个服务下沉到网关代理层集中处理的设计模式。诸如TLS终止、身份认证、限流、请求日志等功能不再由每个服务各自实现，而是统一交给网关。

概述

许多服务都需要相同的基础能力：证书管理、访问控制、协议转换、监控埋点等。若在每个服务里重复实现，不仅浪费开发精力，还会造成配置不一致与安全漏洞。网关卸载通过在入口处集中承担这些功能，使后端服务保持精简。

核心特点

• 集中处理TLS/SSL终止，服务内部可使用明文通信以降低开销。
• 统一实施认证、鉴权与限流策略，避免各服务实现参差不齐。
• 在网关层完成请求日志、指标采集与缓存等通用能力。
• 使专业团队维护安全与合规能力，业务团队专注领域逻辑。

应用场景

该模式广泛见于反向代理与API网关部署，例如用Nginx、Envoy或云厂商网关做证书卸载与限流。它也常用于将老旧服务安全暴露到公网，通过网关补齐现代安全能力。

常见问题

问：卸载太多功能到网关会有什么风险？答：网关会变得臃肿且成为单点。应只卸载真正通用的横切能力，业务相关逻辑仍留在服务内，并保证网关高可用。

问：它和大使模式是什么关系？答：大使模式将代理逻辑作为边车部署在每个实例旁，网关卸载则集中在共享网关；二者都在剥离横切关注点，粒度不同。