BFF、API 网关与服务网格职责划分¶
30 秒版（开场）¶
BFF 为前端/渠道聚合领域 API；API 网关 管南北向（鉴权、限流、路由）；Service Mesh 管东西向（mTLS、重试、可观测）。架构讲解忌 三层叠同样逻辑。生产关键词：渠道隔离、网关无状态、Mesh 不跑业务逻辑。
3 分钟版（精讲深度）¶
- 是什么：BFF = Backend for Frontend，按 App/Web/小程序 定制聚合；网关 = 统一入口；Mesh = Sidecar 代理服务间流量。
- 为什么：多客户端需求不同；安全边界在入口；微服务间治理不应侵入每个 Go 服务的 Gin 中间件。
- 怎么做：客户端经网关访问 BFF；BFF 聚合领域服务。Mesh 可提供 mTLS、流量策略和网络遥测，但应用仍要设置 deadline、幂等和业务降级。BFF 不应绕过领域服务直接修改核心域数据，但可以拥有会话、视图缓存等展示层数据。
10 分钟版（原理 + 图示）¶
flowchart TB
Mobile[移动端] --> MobileBFF[Mobile BFF]
Web[Web] --> WebBFF[Web BFF]
MobileBFF --> GW[API Gateway]
WebBFF --> GW
GW --> Order[order-svc]
GW --> User[user-svc]
Order <-->|mTLS retry| User
subgraph mesh[Service Mesh 数据面]
Order
User
end职责矩阵（必背）
| 能力 | BFF | API 网关 | Service Mesh |
|---|---|---|---|
| 鉴权 OAuth/JWT | 可选二次 | 主责 | mTLS 服务身份 |
| 限流 | 渠道级 | 全站/租户级 | 服务间配额 |
| 协议转换 | REST 聚合 gRPC | 通用 | — |
| 业务编排 | 轻量 | 否 | 否 |
| 熔断重试 | 调下游策略 | 入口 | 可统一部分网络策略；仍需幂等与重试预算 |
| 可观测 | 渠道 trace | 入口 metrics | 全链路 span |
Go 技术栈映射
| 组件 | 常见选型 |
|---|---|
| BFF | Gin/Fiber 聚合层 |
| 网关 | APISIX/Kong/Envoy |
| Mesh | Istio/Linkerd + K8s |
与 S-NET-01 gRPC vs REST、S-ARCH-08 限流 交叉。
生产场景¶
- 大促：网关入口限流；BFF 按业务降级；Service readiness/服务发现与可选 outlier detection 共同处理不健康实例，不能笼统说“Mesh 自动保证摘除”
- 多端差异：Mobile BFF 字段少、Web BFF 含管理字段 — 避免一个 API 撑所有端
- 内部 admin：独立 Admin BFF + 强身份/MFA/细粒度授权和审计；IP allowlist 只能作为附加控制
排查与工具¶
- 网关 access log vs BFF log vs Mesh trace 三层对齐
- 避免 retry storm：Mesh 重试 × 应用重试 叠加
架构取舍¶
| 单 BFF | 多 BFF |
|---|---|
| 简单 | 渠道隔离好 |
| 易膨胀 | 运维多份 |
何时不上 Mesh：服务 < 20、无 K8s、团队无 SRE — 应用层 resilience（见 S-ARCH-09 熔断）即可。
深挖问答¶
- BFF 能访问 DB 吗？ → 不应直接读写其他领域服务拥有的核心表；可拥有自身展示/会话数据。回答重点是数据 ownership，而不是机械“任何 DB 都不能碰”。
- 网关 vs BFF 谁做鉴权？ → 网关验 JWT；BFF 做细粒度权限/聚合。
- GraphQL 替代 BFF？ → 部分场景；复杂聚合与缓存仍要服务端设计。
- Go 服务如何接 Mesh？ → sidecar/ambient 接管网络路径，但应用并非完全无感：仍要传播 trace context、设置 deadline、处理重试放大与优雅退出；具体端口是实现细节，不应背死。
反模式与事故¶
- 胖 BFF → 第二单体，含订单创建逻辑
- 三层都限流但没有明确层级目标与预算 → 阈值叠加、误杀；入口、租户和下游保护可以分层存在
- Mesh 里写业务路由规则 → 不可测试、不可版本化
代码示例¶
// Mobile BFF：聚合订单+用户头像
func (b *MobileBFF) GetOrderDetail(ctx context.Context, id string) (*MobileOrderVO, error) {
order, err := b.orderClient.Get(ctx, id)
if err != nil { return nil, err }
user, _ := b.userClient.Get(ctx, order.UserID) // 降级可 nil
return toMobileVO(order, user), nil
}