Rate Limitingは、一定期間のリクエストAPI数を制限する仕組みです。サーバーインフラストラクチャを保護し、システムの過負荷を防ぐために使用されます。
ゲームプラットフォームは、ゲームプロバイダー、決済システム、KYCシステム、アグリゲーター、社内サービスなど、多くのサービスと相互作用します。制限なく、APIはオーバーロードまたは乱用される可能性があります。
［Rate Limiting］メカニズムは、クライアント、IPアドレス、またはキーAPIからのリクエスト数を制御します。制限を超えた場合、システムは一時的に追加の要求をブロックします。
JackCodeは、API負荷制御システムを実装し、ゲームプラットフォームの安定した運用とインフラストラクチャ保護を確保します。
API制限の主な種類
| 拘束タイプ | Description |
|---|---|
| IPレート制限 | IPによる要求の制限 |
| ユーザーレート制限 | ユーザーの制限 |
| APIキー制限 | Key API制約 |
| エンドポイント制限 | メソッド固有の制約 |
| バーストリミット | クエリスパイクの制限 |
| グローバルリミット | システムリクエストの合計制限 |
典型的なレート制限パラメータ
| ［パラメータ］ | Description（説明） |
|---|---|
| 1秒あたりのリクエスト | 1秒あたりのリクエスト数 |
| 1分あたりのリクエスト | 1分間のリクエスト数 |
| 1時間あたりの要求 | 1時間あたりのリクエスト数 |
| バーストサイズ | 最大リクエストスパイク |
| クールダウン時間 | リカバリ時間の制限 |
| リトライヘッダー | 再リクエスト時間 |
実装メカニズムのレート制限
| メソッド | アポイントメント |
|---|---|
| トークンバケット | リクエストの流れを監視する |
| リーキーバケツ | スムーズな負荷分散 |
| 固定ウィンドウ | ［制限の固定］ウィンドウ |
| スライディングウィンドウ | 柔軟なクエリ制御 |
| リクエストキュー | キューのリクエスト |
| ゲートウェイの制限 | ゲートウェイAPIレベル制限 |
レート制限を使用する利点
| アドバンテージ | 実用的な価値 |
|---|---|
| インフラストラクチャの保護 | サーバの過負荷防止 |
| APIの安定性 | 予測可能なシステム動作 |
| 虐待管理 | 自動攻撃の制限 |
| ロードバランス | クエリを均等に配布する |
| 安全性の向上 | 攻撃のリスクを軽減 |
料金制限を設定する際に考慮すべき重要なこと
| Factor（ | Description（説明 |
|---|---|
| お客様のタイプ | 異なったサービスのための異なった限界 |
| ピーク負荷 | トラフィックスパイクのサポート |
| サービスの優先度 | 重要なサービスはより多くのリソースを得る |
| クエリ監視 | API使用状況の分析 |
| 柔軟なチューニング | 制限を変更する機能 |
レート制限を実施する責任者
| 参加者（参加者） | ロール（役割） |
|---|---|
| バックエンド開発者 | API制限の実装 |
| DevOpsエンジニア | インフラのセットアップ |
| セキュリティエンジニア | コントロールAPI保護 |
| インテグレーションエンジニア | サービス制限の設定 |
| QAエンジニア | システムの安定性を確認する |
Rate LimitingはAPIインフラストラクチャの重要な要素です。要求の数を制限することでゲームプラットフォームを過負荷から保護し、すべての統合の安定した動作を保証します。