API網(wǎng)關(guān)產(chǎn)品優(yōu)勢
-
收起
開箱即用的服務(wù) 收起
只需在管理控制臺配置，即可快速創(chuàng)建API。提供頁面調(diào)試工具，簡化API開發(fā)。可同時(shí)發(fā)布一個(gè)API到多個(gè)環(huán)境，快速迭代、測試API。
-
收起
便捷的API生命周期管理 收起
API網(wǎng)關(guān)提供全生命周期的API管理，從設(shè)計(jì)、開發(fā)、測試、發(fā)布、運(yùn)維、上架、下架等， 實(shí)現(xiàn)完整的API解決方案。幫助您輕松構(gòu)建、管理和部署任意規(guī)模的API。
-
收起
精細(xì)化秒級流控 收起
API網(wǎng)關(guān)采用同步加異步混合流控的方式，通過多種算法，實(shí)現(xiàn)精細(xì)化的秒級流控。同時(shí)提供靈活自定義的流量控制策略制定，保障API服務(wù)的穩(wěn)定和連續(xù)。
-
收起
極簡架構(gòu)與極致性能 收起
APIG云原生網(wǎng)關(guān)將安全、負(fù)載均衡、入口流量治理、微服務(wù)治理功能節(jié)點(diǎn)合設(shè)，極大降低部署運(yùn)維成本，同時(shí)極大提升了整系統(tǒng)性能。
-
收起
運(yùn)行質(zhì)量保證 收起
API網(wǎng)關(guān)作為華為云所有云服務(wù)OpenAPI的托管平臺，可靠性、穩(wěn)定性有保證，幫助企業(yè)完善質(zhì)量流程體系。
-
收起
支持函數(shù)直接調(diào)用 收起
與函數(shù)工作流服務(wù)無縫對接，支持將函數(shù)工作流服務(wù)以API形式開放使用。
-
收起
可視化API監(jiān)控面板 收起
幫助您監(jiān)測API調(diào)用性能指標(biāo)、數(shù)據(jù)延遲以及錯(cuò)誤等信息，識別可能影響業(yè)務(wù)的潛在風(fēng)險(xiǎn)。
-
收起
多層安全防護(hù) 收起
API網(wǎng)關(guān)具備SSL傳輸、嚴(yán)格的訪問控制、IP黑白名單控制、認(rèn)證鑒權(quán)、防重放防攻擊、多種審計(jì)等安全措施，全方位保護(hù)API安全調(diào)用，且能實(shí)施靈活而精細(xì)的配額管理及流控管理以保護(hù)您的后端服務(wù)。幫助您靈活、安全的開放您的服務(wù)。
-
收起
靈活的策略路由 收起
支持配置不同的后端，按照多種策略進(jìn)行匹配轉(zhuǎn)發(fā)，輕松解決企業(yè)應(yīng)用的灰度發(fā)布，環(huán)境管理等難題。
-
收起
多語言SDK 收起
API網(wǎng)關(guān)為客戶端提供Java、Go、Python、C等多語言的SDK接入，業(yè)務(wù)后端無需做修改，輕松實(shí)現(xiàn)一套系統(tǒng)對接多種業(yè)務(wù)場景（如移動(dòng)場景、IoT場景等）。
API網(wǎng)關(guān)應(yīng)用場景
企業(yè)內(nèi)部系統(tǒng)解耦
隨著企業(yè)的高速發(fā)展、業(yè)務(wù)的快速變化，需要企業(yè)內(nèi)部系統(tǒng)跟隨業(yè)務(wù)需求一同變化，但是企業(yè)內(nèi)部系統(tǒng)存在相互依賴關(guān)系，為保持系統(tǒng)的通用性與穩(wěn)定性，很難應(yīng)對業(yè)務(wù)的變化。而API網(wǎng)關(guān)使用RESTful API， 幫您簡化服務(wù)架構(gòu)，通過規(guī)范化、標(biāo)準(zhǔn)化的API接口，快速完成企業(yè)內(nèi)部系統(tǒng)的解耦及前后端分離。同時(shí)，復(fù)用已有能力，避免重復(fù)開發(fā)造成的資源浪費(fèi)。
企業(yè)能力開放
當(dāng)今企業(yè)面臨巨大的挑戰(zhàn)，企業(yè)的發(fā)展需要依賴外部合作伙伴的能力，典型的例子如使用第三方平臺支付、合作方帳戶登錄等。通過API網(wǎng)關(guān)將企業(yè)內(nèi)部服務(wù)能力以標(biāo)準(zhǔn)API的形式開放給合作伙伴，與合作伙伴共享服務(wù)和數(shù)據(jù)，達(dá)成深度合作，構(gòu)建企業(yè)共贏生態(tài)。
云原生API開放
API網(wǎng)關(guān)除了將傳統(tǒng)的服務(wù)作為后端服務(wù)外，還可以將微服務(wù)集群作為后端服務(wù)進(jìn)行開放。API網(wǎng)關(guān)后端對接CCE集群后，可以自動(dòng)進(jìn)行微服務(wù)發(fā)現(xiàn)，根據(jù)負(fù)載均衡策略將流量路由到微服務(wù)容器中，同時(shí)支持微服務(wù)的灰度發(fā)布。
函數(shù)工作流服務(wù)開放
API網(wǎng)關(guān)除了將傳統(tǒng)的服務(wù)作為后端服務(wù)外，還可以將無服務(wù)器服務(wù)（即函數(shù)工作流服務(wù)）作為后端服務(wù)開放給合作伙伴，與傳統(tǒng)的服務(wù)相比，函數(shù)工作流服務(wù)具有易開發(fā)、易部署、易維護(hù)的特點(diǎn)。使用函數(shù)工作流服務(wù)，快速構(gòu)建后端業(yè)務(wù)邏輯處理，將這些業(yè)務(wù)邏輯函數(shù)通過API網(wǎng)關(guān)的標(biāo)準(zhǔn)API接口開放，并發(fā)能力得到線性擴(kuò)展。
.png)
API網(wǎng)關(guān)產(chǎn)品術(shù)語
|
術(shù)語
|
描述
|
|---|---|
API（Application Programming Interface，應(yīng)用程序編程接口）是一些預(yù)先定義的函數(shù)，應(yīng)用將自身的服務(wù)能力封裝成API，并通過API網(wǎng)關(guān)開放給用戶調(diào)用。 API包括基本信息、前后端的請求路徑和參數(shù)以及請求相關(guān)協(xié)議。 |
|
API分組是同一種業(yè)務(wù)API的集合，API開發(fā)者以API分組為單位，管理分組內(nèi)的所有API。 |
|
為了方便管理API的生命周期，API網(wǎng)關(guān)定義了API受限使用范圍，這個(gè)受限使用的范圍，稱為環(huán)境，例如API的測試環(huán)境，開發(fā)環(huán)境等。 環(huán)境定義了API生命周期管理過程中的不同狀態(tài)，API可以被發(fā)布到不同的自定義環(huán)境中。 調(diào)用不同環(huán)境的API，一般通過在API調(diào)用的請求頭增加指定的頭部參數(shù)，頭部參數(shù)名固定為x-stage，它的取值叫環(huán)境名，用以區(qū)分不同的環(huán)境。 |
|
在環(huán)境上創(chuàng)建可管理的一種變量，該變量固定在環(huán)境上。通過創(chuàng)建環(huán)境變量，實(shí)現(xiàn)同一個(gè)API，在不同環(huán)境中調(diào)用不同的后端服務(wù)。 |
|
流量控制支持從用戶、憑據(jù)、源IP和時(shí)間段等不同的維度限制對API的調(diào)用次數(shù)，保護(hù)后端服務(wù)。 API網(wǎng)關(guān)支持按分/按秒粒度級別的流量控制。 |
|
訪問控制策略是API網(wǎng)關(guān)提供的API安全防護(hù)組件之一，主要用來控制訪問API的IP地址和帳戶，您可以通過設(shè)置IP地址或帳戶的黑白名單來允許/拒絕某個(gè)IP地址或帳戶訪問API。 |
|
憑據(jù)定義了一個(gè)API調(diào)用者的身份?？梢詫⒁粋€(gè)API授權(quán)給多個(gè)憑據(jù)，也可以將多個(gè)API授權(quán)給同一個(gè)憑據(jù)。 |
|
簽名密鑰由一對Key和Secret組成，用于后端服務(wù)驗(yàn)證API網(wǎng)關(guān)的身份，在API網(wǎng)關(guān)請求后端服務(wù)時(shí)，保障后端服務(wù)的安全。 當(dāng)簽名密鑰綁定API后，API網(wǎng)關(guān)向后端服務(wù)發(fā)送此API的請求時(shí)，會(huì)增加相應(yīng)的簽名信息，此時(shí)后端服務(wù)依照同樣方式進(jìn)行簽名并得到簽名結(jié)果，如果和API網(wǎng)關(guān)傳過來的Authorization頭中簽名一致，則可證明API請求確實(shí)來自API網(wǎng)關(guān)，而不是其他偽造請求。 |
|
API網(wǎng)關(guān)通過負(fù)載通道訪問部署在VPC內(nèi)的服務(wù)，您可以借助API網(wǎng)關(guān)將部署在VPC中的后端服務(wù)開放給第三方用戶調(diào)用。 |
|
自定義認(rèn)證指在API調(diào)用過程中，用戶可自行定義認(rèn)證規(guī)則，實(shí)現(xiàn)API網(wǎng)關(guān)對調(diào)用方發(fā)起的請求、后端服務(wù)對API網(wǎng)關(guān)轉(zhuǎn)發(fā)的請求進(jìn)行有效性以及完整性校驗(yàn)。 自定義認(rèn)證包含以下兩種認(rèn)證： 前端自定義認(rèn)證：如果您希望使用自己的認(rèn)證系統(tǒng)，而不是APP認(rèn)證/華為IAM認(rèn)證對API的訪問進(jìn)行認(rèn)證鑒權(quán)時(shí)，您可以使用自定義認(rèn)證，通過您自定義的函數(shù)進(jìn)行認(rèn)證鑒權(quán)。 后端自定義認(rèn)證：當(dāng)不同的后端服務(wù)使用不同的認(rèn)證系統(tǒng)時(shí)，導(dǎo)致您需要為不同的認(rèn)證系統(tǒng)定制化開發(fā)API，而APIG通過自定義認(rèn)證功能，將多種認(rèn)證系統(tǒng)集成，簡化API開發(fā)的復(fù)雜度。您只需要在APIG中創(chuàng)建自定義的函數(shù)認(rèn)證，APIG通過此函數(shù)對接后端認(rèn)證系統(tǒng)，獲取后端服務(wù)的訪問授權(quán)。 |
|
簡易認(rèn)證指調(diào)用API時(shí)，在HTTP請求頭部消息增加一個(gè)參數(shù)X-Apig-AppCode（參數(shù)值填A(yù)ppCode），而不需要對請求內(nèi)容簽名，API網(wǎng)關(guān)也僅校驗(yàn)AppCode，不校驗(yàn)請求簽名，從而實(shí)現(xiàn)快速響應(yīng)。 |
|
網(wǎng)關(guān)響應(yīng)指API網(wǎng)關(guān)未能成功處理API請求，從而產(chǎn)生的錯(cuò)誤響應(yīng)。API網(wǎng)關(guān)提供默認(rèn)的網(wǎng)關(guān)響應(yīng)（default），如果您需要自定義響應(yīng)狀態(tài)碼或網(wǎng)關(guān)響應(yīng)內(nèi)容，可在API分組管理中新增網(wǎng)關(guān)響應(yīng)，其中響應(yīng)內(nèi)容符合JSON格式即可。 |