Единая точка входа перед вашими сервисами, которая берёт на себя аутентификацию, маршрутизацию, лимиты и логирование, чтобы каждый сервис не реализовывал это отдельно.
Появляется одно место, где применяются правила доступа, и одно место, где виден трафик, — а сервисы за шлюзом можно перестраивать, не ломая уже подключённых клиентов.
Мы ставим шлюз перед всем, у чего несколько потребителей или публичный доступ, держим там аутентификацию и квоты и не пускаем туда бизнес-логику: шлюз, принимающий решения, становится узким местом.