Rate Limiting是在特定时间段内限制查询API数量的机制。它用于保护服务器基础架构并防止系统过载。
游戏平台与许多服务进行交互：游戏提供商，支付系统，KYC系统，聚合器和内部服务。没有限制，API可能会受到过度负载或滥用。
Rate Limiting机制控制来自客户端、IP地址或密钥API的请求数量。如果超过限制,系统会暂时阻止其他请求。
JackCode引入了API负载控制系统，从而确保了游戏平台的稳定运行并保护了基础架构。
API限制的主要类型
| 限制类型 | 说明说明 |
|---|---|
| IP Rate Limit | 限制IP请求 |
| User Rate Limit | 用户限制 |
| API Key Limit | 密钥的API限制 |
| Endpoint Limit | 特定方法的限制 |
| Burst Limit | 限制查询激增 |
| Global Limit | 通用系统查询限制 |
Rate Limiting典型参数
| 参数 | 说明说明 |
|---|---|
| Requests per Second | 每秒查询次数 |
| Requests per Minute | 每分钟查询次数 |
| Requests per Hour | 每小时查询次数 |
| Burst Size | 最大查询激增 |
| Cooldown Time | 限值恢复时间 |
| Retry Header | 重新查询的时间 |
Rate Limiting实施机制
| 方法 | 指定 |
|---|---|
| Token Bucket | 控制请求流 |
| Leaky Bucket | 平稳的负载分配 |
| Fixed Window | 固定限值窗口 |
| Sliding Window | 灵活的查询控制 |
| Request Queue | 查询队列 |
| Gateway Limiting | Gateway API级别的限制 |
使用Rate Limiting的好处
| 优势 | 实际价值 |
|---|---|
| 基础设施保护 | 防止服务器过载 |
| API的稳定性 | 系统可预测的运作 |
| 控制滥用 | 限制自动攻击 |
| 负载平衡 | 查询分布均匀 |
| 提高安全性 | 降低攻击风险 |
在配置Rate Limiting时要考虑的内容
| 一个因素 | 说明说明 |
|---|---|
| 客户机类型 | 不同服务的不同限制 |
| 峰值负载 | 支持流量激增 |
| 服务优先级 | 重要服务获得更多资源 |
| 监控查询 | API使用分析 |
| 灵活的设置 | 修改限制的可能性 |
谁负责实施Rate Limiting
| 参与者 | 二.角色 |
|---|---|
| Backend Developers | 实施API限制 |
| DevOps Engineers | 配置基础架构 |
| Security Engineers | 控制API保护 |
| Integration Engineers | 设置服务限制 |
| QA Engineers | 测试系统的稳定性 |
Rate Limiting是API基础架构的重要组成部分。限制请求数量可保护游戏平台免受过载,并确保所有集成的稳定运行。