API網(wǎng)關產(chǎn)品優(yōu)勢
-
收起
開箱即用的服務 收起
只需在管理控制臺配置，即可快速創(chuàng)建API。提供頁面調(diào)試工具，簡化API開發(fā)?？赏瑫r發(fā)布一個API到多個環(huán)境，快速迭代、測試API。
-
收起
便捷的API生命周期管理 收起
API網(wǎng)關提供全生命周期的API管理，從設計、開發(fā)、測試、發(fā)布、運維、上架、下架等， 實現(xiàn)完整的API解決方案。幫助您輕松構建、管理和部署任意規(guī)模的API。
-
收起
精細化秒級流控 收起
API網(wǎng)關采用同步加異步混合流控的方式，通過多種算法，實現(xiàn)精細化的秒級流控。同時提供靈活自定義的流量控制策略制定，保障API服務的穩(wěn)定和連續(xù)。
-
收起
極簡架構與極致性能 收起
APIG云原生網(wǎng)關將安全、負載均衡、入口流量治理、微服務治理功能節(jié)點合設，極大降低部署運維成本，同時極大提升了整系統(tǒng)性能。
-
收起
運行質(zhì)量保證 收起
API網(wǎng)關作為華為云所有云服務OpenAPI的托管平臺，可靠性、穩(wěn)定性有保證，幫助企業(yè)完善質(zhì)量流程體系。
-
收起
支持函數(shù)直接調(diào)用 收起
與函數(shù)工作流服務無縫對接，支持將函數(shù)工作流服務以API形式開放使用。
-
收起
可視化API監(jiān)控面板 收起
幫助您監(jiān)測API調(diào)用性能指標、數(shù)據(jù)延遲以及錯誤等信息，識別可能影響業(yè)務的潛在風險。
-
收起
多層安全防護 收起
API網(wǎng)關具備SSL傳輸、嚴格的訪問控制、IP黑白名單控制、認證鑒權、防重放防攻擊、多種審計等安全措施，全方位保護API安全調(diào)用，且能實施靈活而精細的配額管理及流控管理以保護您的后端服務。幫助您靈活、安全的開放您的服務。
-
收起
靈活的策略路由 收起
支持配置不同的后端，按照多種策略進行匹配轉(zhuǎn)發(fā)，輕松解決企業(yè)應用的灰度發(fā)布，環(huán)境管理等難題。
-
收起
多語言SDK 收起
API網(wǎng)關為客戶端提供Java、Go、Python、C等多語言的SDK接入，業(yè)務后端無需做修改，輕松實現(xiàn)一套系統(tǒng)對接多種業(yè)務場景（如移動場景、IoT場景等）。
API網(wǎng)關應用場景
企業(yè)內(nèi)部系統(tǒng)解耦
隨著企業(yè)的高速發(fā)展、業(yè)務的快速變化，需要企業(yè)內(nèi)部系統(tǒng)跟隨業(yè)務需求一同變化，但是企業(yè)內(nèi)部系統(tǒng)存在相互依賴關系，為保持系統(tǒng)的通用性與穩(wěn)定性，很難應對業(yè)務的變化。而API網(wǎng)關使用RESTful API， 幫您簡化服務架構，通過規(guī)范化、標準化的API接口，快速完成企業(yè)內(nèi)部系統(tǒng)的解耦及前后端分離。同時，復用已有能力，避免重復開發(fā)造成的資源浪費。
企業(yè)能力開放
當今企業(yè)面臨巨大的挑戰(zhàn)，企業(yè)的發(fā)展需要依賴外部合作伙伴的能力，典型的例子如使用第三方平臺支付、合作方帳戶登錄等。通過API網(wǎng)關將企業(yè)內(nèi)部服務能力以標準API的形式開放給合作伙伴，與合作伙伴共享服務和數(shù)據(jù)，達成深度合作，構建企業(yè)共贏生態(tài)。
云原生API開放
API網(wǎng)關除了將傳統(tǒng)的服務作為后端服務外，還可以將微服務集群作為后端服務進行開放。API網(wǎng)關后端對接CCE集群后，可以自動進行微服務發(fā)現(xiàn)，根據(jù)負載均衡策略將流量路由到微服務容器中，同時支持微服務的灰度發(fā)布。
函數(shù)工作流服務開放
API網(wǎng)關除了將傳統(tǒng)的服務作為后端服務外，還可以將無服務器服務（即函數(shù)工作流服務）作為后端服務開放給合作伙伴，與傳統(tǒng)的服務相比，函數(shù)工作流服務具有易開發(fā)、易部署、易維護的特點。使用函數(shù)工作流服務，快速構建后端業(yè)務邏輯處理，將這些業(yè)務邏輯函數(shù)通過API網(wǎng)關的標準API接口開放，并發(fā)能力得到線性擴展。
.png)
API網(wǎng)關產(chǎn)品術語
|
術語
|
描述
|
|---|---|
API（Application Programming Interface，應用程序編程接口）是一些預先定義的函數(shù)，應用將自身的服務能力封裝成API，并通過API網(wǎng)關開放給用戶調(diào)用。 API包括基本信息、前后端的請求路徑和參數(shù)以及請求相關協(xié)議。 |
|
API分組是同一種業(yè)務API的集合，API開發(fā)者以API分組為單位，管理分組內(nèi)的所有API。 |
|
為了方便管理API的生命周期，API網(wǎng)關定義了API受限使用范圍，這個受限使用的范圍，稱為環(huán)境，例如API的測試環(huán)境，開發(fā)環(huán)境等。 環(huán)境定義了API生命周期管理過程中的不同狀態(tài)，API可以被發(fā)布到不同的自定義環(huán)境中。 調(diào)用不同環(huán)境的API，一般通過在API調(diào)用的請求頭增加指定的頭部參數(shù)，頭部參數(shù)名固定為x-stage，它的取值叫環(huán)境名，用以區(qū)分不同的環(huán)境。 |
|
在環(huán)境上創(chuàng)建可管理的一種變量，該變量固定在環(huán)境上。通過創(chuàng)建環(huán)境變量，實現(xiàn)同一個API，在不同環(huán)境中調(diào)用不同的后端服務。 |
|
流量控制支持從用戶、憑據(jù)、源IP和時間段等不同的維度限制對API的調(diào)用次數(shù)，保護后端服務。 API網(wǎng)關支持按分/按秒粒度級別的流量控制。 |
|
訪問控制策略是API網(wǎng)關提供的API安全防護組件之一，主要用來控制訪問API的IP地址和帳戶，您可以通過設置IP地址或帳戶的黑白名單來允許/拒絕某個IP地址或帳戶訪問API。 |
|
憑據(jù)定義了一個API調(diào)用者的身份?？梢詫⒁粋€API授權給多個憑據(jù)，也可以將多個API授權給同一個憑據(jù)。 |
|
簽名密鑰由一對Key和Secret組成，用于后端服務驗證API網(wǎng)關的身份，在API網(wǎng)關請求后端服務時，保障后端服務的安全。 當簽名密鑰綁定API后，API網(wǎng)關向后端服務發(fā)送此API的請求時，會增加相應的簽名信息，此時后端服務依照同樣方式進行簽名并得到簽名結果，如果和API網(wǎng)關傳過來的Authorization頭中簽名一致，則可證明API請求確實來自API網(wǎng)關，而不是其他偽造請求。 |
|
API網(wǎng)關通過負載通道訪問部署在VPC內(nèi)的服務，您可以借助API網(wǎng)關將部署在VPC中的后端服務開放給第三方用戶調(diào)用。 |
|
自定義認證指在API調(diào)用過程中，用戶可自行定義認證規(guī)則，實現(xiàn)API網(wǎng)關對調(diào)用方發(fā)起的請求、后端服務對API網(wǎng)關轉(zhuǎn)發(fā)的請求進行有效性以及完整性校驗。 自定義認證包含以下兩種認證： 前端自定義認證：如果您希望使用自己的認證系統(tǒng)，而不是APP認證/華為IAM認證對API的訪問進行認證鑒權時，您可以使用自定義認證，通過您自定義的函數(shù)進行認證鑒權。 后端自定義認證：當不同的后端服務使用不同的認證系統(tǒng)時，導致您需要為不同的認證系統(tǒng)定制化開發(fā)API，而APIG通過自定義認證功能，將多種認證系統(tǒng)集成，簡化API開發(fā)的復雜度。您只需要在APIG中創(chuàng)建自定義的函數(shù)認證，APIG通過此函數(shù)對接后端認證系統(tǒng)，獲取后端服務的訪問授權。 |
|
簡易認證指調(diào)用API時，在HTTP請求頭部消息增加一個參數(shù)X-Apig-AppCode（參數(shù)值填AppCode），而不需要對請求內(nèi)容簽名，API網(wǎng)關也僅校驗AppCode，不校驗請求簽名，從而實現(xiàn)快速響應。 |
|
網(wǎng)關響應指API網(wǎng)關未能成功處理API請求，從而產(chǎn)生的錯誤響應。API網(wǎng)關提供默認的網(wǎng)關響應（default），如果您需要自定義響應狀態(tài)碼或網(wǎng)關響應內(nèi)容，可在API分組管理中新增網(wǎng)關響應，其中響應內(nèi)容符合JSON格式即可。 |