目? ? 錄

01?企業(yè)面對(duì)API與網(wǎng)關(guān)的現(xiàn)狀?????

02?APIGW介紹及企業(yè)應(yīng)用場(chǎng)景

03?總結(jié)

01

企業(yè)面對(duì)API與網(wǎng)關(guān)的現(xiàn)狀?

在企業(yè)中，進(jìn)行新的系統(tǒng)/應(yīng)用/產(chǎn)品開發(fā)時(shí)，具有周密的流程：從需求分析、設(shè)計(jì)、開發(fā)、測(cè)試、發(fā)布與驗(yàn)收。所以，一般從項(xiàng)目管理來(lái)說(shuō)，一個(gè)產(chǎn)品的初期是非常好管理的，文檔齊全、代碼簡(jiǎn)潔。隨著產(chǎn)品的不斷更新、與其他應(yīng)用系統(tǒng)的數(shù)據(jù)交互，讓項(xiàng)目管理的難度與復(fù)雜度快速攀升，這里面既有人員變更的風(fēng)險(xiǎn)、又有迭代帶來(lái)的冗余。此外，隨著服務(wù)的增加服務(wù)之間的API調(diào)用越來(lái)越多，服務(wù)之間的API關(guān)系越來(lái)越復(fù)雜。當(dāng)項(xiàng)目人員發(fā)生變更時(shí)，縱使有接口文檔的幫助，但是也很難直觀地了解到業(yè)務(wù)API的關(guān)系。

市面有很多的開源網(wǎng)關(guān)，如：Gateway或Zuul。但其劣勢(shì)在于其功能固定，無(wú)法根據(jù)不同的需求進(jìn)行定制和擴(kuò)展。例如，如果一個(gè)企業(yè)需要在網(wǎng)關(guān)中添加新的安全措施就需要重新編寫代碼，這會(huì)增加開發(fā)和維護(hù)的成本。

02?

APIGW介紹及企業(yè)應(yīng)用場(chǎng)景

API網(wǎng)關(guān)（APIGW）是支持API生命周期和網(wǎng)關(guān)管理的應(yīng)用管理平臺(tái)，提供了：應(yīng)用管理、API管理、我的發(fā)布、審核查看、網(wǎng)關(guān)管理、路由配置、插件管理網(wǎng)關(guān)統(tǒng)計(jì)、監(jiān)控大屏等系列功能，能夠?qū)θ介_發(fā)應(yīng)用API、 訪問(wèn)網(wǎng)關(guān)進(jìn)行管理。通過(guò)管理平臺(tái)用戶可以對(duì)API進(jìn)行創(chuàng)建，Mock配置，發(fā)布，訂閱統(tǒng)計(jì)分析等一系列管理操作，動(dòng)態(tài)即時(shí)調(diào)整網(wǎng)關(guān)路由策略，操作更加靈活便捷。監(jiān)控大屏跟蹤API的實(shí)時(shí)調(diào)用流并提供清晰的視圖來(lái)定位問(wèn)題區(qū)域和潛在瓶頸，為整個(gè)API提供行為監(jiān)控，并且提供全景式的服務(wù)調(diào)用鏈路追溯能力。

APIGW 插件式網(wǎng)關(guān)介紹

API網(wǎng)關(guān)是一種采用插件式結(jié)構(gòu)，可以根據(jù)業(yè)務(wù)需求和要求選擇和配置不同的插件來(lái)實(shí)現(xiàn)特定的功能。每個(gè)插件都提供一些特定的功能，例如安全認(rèn)證、黑白名單、流量控制等。用戶可以根據(jù)自己的需求選擇和配置不同的插件，以實(shí)現(xiàn)特定的功能。具有的更好的可擴(kuò)展性和可定制性，使其更適合不同的應(yīng)用場(chǎng)景。

APIGW 管理平臺(tái)介紹

API管理平臺(tái)提供API全生命周期的托管服務(wù)，包括從API設(shè)計(jì)、開發(fā)、測(cè)試、Mock、發(fā)布、運(yùn)維監(jiān)測(cè)、安全管控、到最終下線等API各個(gè)生命周期階段。幫助企業(yè)快速建立以API為核心的系統(tǒng)集成架構(gòu)。

APIGW管理平臺(tái)企業(yè)應(yīng)用

APIGW提供API的全生命周期管理，采用域、系統(tǒng)、應(yīng)用對(duì)API分級(jí)管理，劃分每個(gè)應(yīng)用下的不同接口。新舊系統(tǒng)都可以將API批量的注冊(cè)到APIGW進(jìn)行統(tǒng)一管理。對(duì)于已有的系統(tǒng)，可以將接口直接導(dǎo)入到API管理平臺(tái)。進(jìn)行發(fā)布配置網(wǎng)關(guān)信息。

新項(xiàng)目立項(xiàng)后進(jìn)入開發(fā)階段時(shí)，就可以接入使用APIGW。當(dāng)總體設(shè)計(jì)完成之后，管理人員便可直接在APIGW上定義接口。通過(guò)APIGW提供的Mock功能，定義路徑、參數(shù)與返回等等。讓前端可以不必等待后端的開發(fā)完成才能調(diào)試頁(yè)面。減少前后端脫節(jié)的可能

當(dāng)后端服務(wù)開發(fā)完成如果接口有改動(dòng)，APIGW提供多版本的處理，可以在原有的接口上進(jìn)行更改創(chuàng)建新的版本。并且通知相關(guān)人員這樣即提升效率又降低了溝通成本。

服務(wù)開發(fā)完成時(shí)，可依據(jù)具體業(yè)務(wù)發(fā)布相關(guān)接口到網(wǎng)關(guān)上面。網(wǎng)關(guān)具有統(tǒng)一入口、路由轉(zhuǎn)發(fā)、熔斷限流等功能。市面有很多的開源網(wǎng)關(guān)，如：Gateway或Zuul。但是這些網(wǎng)關(guān)的靈活性與可擴(kuò)展性較差。并且需要開發(fā)人員去編寫代碼實(shí)現(xiàn)。APIGW提供可視化插件式網(wǎng)關(guān)配置。只需要在路由配置中選擇所需的插件。如路徑過(guò)濾、黑白名單、限流等。即可快速的生成路由。極大的提升效率與可操作性。

當(dāng)應(yīng)用上線一段時(shí)間后，會(huì)因業(yè)務(wù)的變化，而進(jìn)行迭代升級(jí)。這會(huì)增加相應(yīng)Api也可能需有與其他應(yīng)用進(jìn)行數(shù)據(jù)的交互。隨著時(shí)間的推移。應(yīng)用之間Api的調(diào)用關(guān)系會(huì)變得錯(cuò)綜復(fù)雜起來(lái)。并難以獲取到Api的效率與響應(yīng)速度信息。在APIGW中具有完整的監(jiān)控服務(wù)。可以看到網(wǎng)關(guān)引擎的實(shí)時(shí)信息。每個(gè)接口的調(diào)用與響應(yīng)信息。并且提供在應(yīng)用之間的拓?fù)潢P(guān)系，能夠更清晰的獲取到應(yīng)用之間的信息。?

網(wǎng)關(guān)是服務(wù)的入口，必不可或缺的一項(xiàng)就是網(wǎng)關(guān)的安全性問(wèn)題。如果沒(méi)有威脅防護(hù)，API網(wǎng)關(guān)，其Api和集成服務(wù)器的本機(jī)服務(wù)基本上是不安全的。這意味著潛在惡意軟件或任何匿名的外部人員都可以輕松地嘗試傳播一系列攻擊，例如DDoS或SQL注入。APIGW提供了多種的安全策略，如：黑白名單、防止命令或SQL注入、文件攻擊等。都可以在API管理平臺(tái)的可視化界面中動(dòng)態(tài)配置。

03?

總結(jié)???????

普元API網(wǎng)關(guān)（APIGW）提供對(duì)API全生命周期的托管服務(wù)。它可以幫助企業(yè)更加高效地管理和保護(hù)API，快速建立以API為核心的系統(tǒng)集成架構(gòu)，通過(guò)APIGW強(qiáng)大的適配和集成能力，可以將各種業(yè)務(wù)系統(tǒng)的API實(shí)現(xiàn)統(tǒng)一管理和統(tǒng)一調(diào)用。以簡(jiǎn)單、快速、安全可靠、低成本的方式實(shí)現(xiàn)API的在線管理，將企業(yè)自身能力、服務(wù)及數(shù)據(jù)對(duì)合作伙伴進(jìn)行開放與共享。

關(guān)于作者：志偉，普元資深顧問(wèn)，參與API網(wǎng)關(guān)、EOS、ESB等中間件產(chǎn)品研發(fā)，深入了解國(guó)產(chǎn)化中間件，企業(yè)數(shù)字資產(chǎn)管理。??????