企业级API网关是现代软件架构中不可或缺的重要组成部分,它能够为整个系统提供安全可靠的入口,同时也是系统中不同业务模块之间交互的桥梁。API网关使得搭建一个新的应用服务变得简单、快捷、高效,同时,开发人员可以将更多的精力放在和业务紧密相关的工作中。
企业级API网关主要作用包括如下几点:
- 统一对外接口
当用户需要集成不同产品或者服务之间的功能,调用不同服务提供的能力。利用API网关统一的接口组装服务,统一协议、统一Url前缀、统一响应基础报文等。对于公司内部不同的服务,提供的接口可能在风格上存在一定的差异,通过API网关可以统一这种差异,当内部服务修改时,可以通过API网关进行适配,不需要调用方进行调整。
- 增加系统安全性
API网关可对外部和内部网关进行了隔离,把开发环境、测试环境、生产环境等都隔离,减少对外暴露服务可以增加系统安全性,保障了后台服务的安全性。也需要增加安全插件,为API的安全保驾护航。如IP黑白名单限制不知名的访问,对请求报文进行敏感字符的告警,出入参加解密等。
- 统一鉴权
通过API网关对访问进行统一鉴权,不需要每个应用单独对调用方进行鉴权,应用可以专注业务。如内置JWT认证、OAuth2认证、AppKey认证、AK/SK认证、调用权限审批等,并支持自定义插件的认证,通过简单的代码或配置即可支持。
- API注册与授权
可授权调用方可使用与不可使用的服务。
- 服务限流
通过API网关可以对调用方调用每个接口的每秒并发限制、调用次数限制、最大连接数限制、调用时间段限制等控制。
- 提升预发布能力
API网关应该支持服务熔断,灰度发布,线上测试等,为API发布提供基础服务。
- 网关监控
通过API网关的加快中心可提供一系列不同维度的API调用统计、接口预警、接口调用日志等。并支持链路追踪,通过唯一请求Id,追踪调用流程,以及调用时间、报文、异常情况等。
企业级API网关需要考虑的因素
- API全生命周期的管理
API服务的全生命周期,包括服务的设计、开发、测试、上线发布;服务使用的申请、开通;服务使用情况的监控等等。
- 安全性问题
企业在把服务暴露给外部使用时,首先要确保服务使用的安全,防止外部的恶意访问对公司业务的影响。为确保安全,需要考虑在通讯链路的建立、传输数据的加密、数据的完整性等方面。
- 性能问题
作为企业API的入口,所有的请求都会经过API网关进行转发,可想而知,对API网关的访问压力是巨大的。需要考虑网关的转发性能、缓存、负载均衡等是否都满足。
- 高可用问题
API网关作为逻辑上的单点,一旦发生问题,将造成企业服务的不可用,对企业来说可能造成的致命的影响。需要保证API网关支持7*24小时的稳定运行,网关的自动伸缩、API的热更新等问题,都是企业级的网关需要考虑的。
- 扩展性问题
企业API网关提供了一个基础平台,使用场景会随着企业业务规模等的变化进行不断的强化与调整。这就需要网关层提供这样一种插件机制,使得可以灵活地进行这些调整和变化,而不用频繁对网关层进行改动,确保网关层的有很好的拓展性。
- API高效运维的问题
API在上线、发布过程中,都需要涉及到网关层的配合,例如,需要网关层知道API发布的地址,API的接口形式、报文格式,也需要网关层对后台API进行配置、封装。在API调整后,需要做出相应的修改,支持统一发布、灰度发布等。
一个企业可能会暴露成百上千个API,日常也会经常进行API的发布、升级、改造、下架等操作。对不同的服务,不同的访问者,需要提供不同的服务访问策略。所以,与API网关配套的,需要一套完善的自助系统,提供给服务的提供者、管理者、使用者,来对服务的发布、使用和运营。
标签:网关,需要,服务,调用,企业级,API From: https://blog.51cto.com/u_16263190/8119473