公司越來越依賴應用程序編程接口 (API) 來為客戶提供服務。因此，API 安全解決方案（例如API網關）已成為企業應用程序安全策略的重要組成部分。
什么是API網關及其工作原理
API網關位于組織的 API 與其用戶之間。它作為反向代理運行，為所有 API 請求提供單一聯系點，并將它們路由到幕后的正確服務。當 API網關收到 API 請求時，它會識別滿足這些請求所需的服務。API 向適當的服務發出請求，聚合結果，并向用戶返回單個響應。
為什么使用API網關？
API網關為組織提供了多種不同的好處。這些包括：
- 整合：API網關的主要功能之一是為組織的 API 提供單一入口點。通過部署網關，公司可以將多個 API 整合到一個面向客戶的界面中。
- 安全性：API網關位于公司的 API 與其用戶之間。這使他們能夠保護這些 API 免受濫用或過度使用。此外，API網關可以檢查 API 請求的內容，以過濾掉惡意請求或試圖濫用 API。
- 身份驗證：不同的 API 可能需要使用用戶身份驗證。API網關可以實施身份驗證并將 API 功能公開給經過驗證的用戶，而不是強制用戶對每個 API 進行身份驗證或嘗試在應用程序之間共享身份驗證數據。
- 計費：一些 API 根據客戶的使用情況向客戶計費，如果組織公開多個不同的 API，管理起來可能會很復雜。使用API網關，計費可以集中在網關上，而不是分布在所有服務中。
- 分析：有關 API 使用情況的信息對于公司在開發和營銷其服務時可能很有價值。API網關為收集分析數據、提供更深入的上下文和促進數據分析提供了一個集中位置。
- 靈活性：如果所有 API 都直接暴露給客戶端，則添加、刪除或修改服務可能需要進行大量的重新架構。使用API網關，只需更新網關的配置即可添加、刪除或切換服務。
- 性能：API網關可能包含緩存。這使他們能夠更快地響應常見請求并減少后端服務的負載。
API網關用例
顧名思義，API網關可用于任何類型的 Web API，包括：
- HTTP API
- REST API
- WebSocket API
然而，API網關的好處并不僅限于這些服務。API網關還可用于通過集成微服務來支持 DevOps，并幫助部署和管理基于云的工作負載。
API網關如何支持 DevOps
DevOps 專注于開發周期短的快速、敏捷的開發實踐。遵循 DevOps 原則的組織通常使用微服務架構，其中每個應用程序執行單一、不同的功能。在這樣的架構中完成一項任務需要調用多個微服務。API網關可以幫助將一系列微服務轉變為一個有凝聚力的 API。當網關收到請求時，它會向每個微服務發出請求，并根據這些請求的結果創建一個響應。這為 API 用戶提供了一個簡單、用戶友好的界面，同時在幕后啟用 DevOps 實踐和微服務架構。
API網關如何支持工作負載
隨著云計算的興起，基于云的工作負載已成為希望充分利用云功能的組織的普遍選擇。使用容器化、無服務器功能和 Kubernetes，基于云的應用程序可以設計得比傳統應用程序更具適應性和可擴展性。在現代云中，API 通常用于配置基礎設施。在無服務器架構中，無服務器功能可以部署在云端，并由API網關通過 API 進行管理。
API管理與API網關
API管理和API網關是相關但不同的概念。API管理是組織用來控制其 API 的工具、策略和流程的集合。這可能包括 API 配置、管理、安全和其他注意事項。API網關是組織可以用來實施API管理的工具之一。通過充當組織的 API 與其用戶之間的看門人，API網關使公司能夠更輕松地執行其策略并修改其后端服務，而不會對其客戶造成干擾。
