如何为您的平台选择合适的 API 网关

新系统开发是您的目标吗？ 如果是这样，恭喜你！ 您即将开始一段充满高潮和低谷的奇妙冒险，有时您会觉得自己是个天才，有时又想把笔记本电脑扔到墙上。 但是，不要害怕； 援助就在眼前。 在本文中，我们将介绍选择应用程序接口 (API) 网关时要遵循的一些准则。

API 网关对于任何系统的成功都至关重要。 它们充当您平台的许多后端服务的入口点。 因此，您的网站、移动应用程序和可穿戴应用程序可能共享同一个 API 网关。 在不影响前端应用程序的情况下对后端服务进行调整的能力是一项至关重要的功能。 它通过简单地要求添加或修改 API 端点来简化引入新功能或产品的过程。 所以，我们不要再浪费时间了，直接进去吧。

什么是 API 网关？

API 网关是一种与外部应用程序通信的服务。 除了引导流量外，它还处理身份验证和 API 组合等任务。 API 网关就像一个门面，因为它隐藏了底层应用程序架构并将其暴露给开发人员和用户。 API 网关接收来自客户端的所有 API 查询，然后将其中一些查询转发到适当的服务，这些服务可能是上游 API 服务器、第三方应用程序或数据库。

API网关的优势

开发人员和最终用户可能会从使用 API 网关中获益良多。 此类网关有助于开发人员管理后端服务和数据访问。 速率限制和日志记录是两个更有用的工具，用于故障排除和改进这些框架提供的 API。 如果您是最终用户，API 网关可能会简化您对来自众多供应商的数据和服务的访问。 此外，它还可以提供补充隐私和安全设置。 总的来说，API 网关可能对程序员和普通人来说都是有用的资源。 API 网关的众多优势中，仅举几例：

• 解耦，
• 安全，
• 推导往返，
• 速率限制和计费，以及
• 为开发人员管理 API 密钥。

API 网关如何执行？

API 网关是开发人员、合作伙伴和员工的单点控制和访问点，是任何 API 管理策略的支柱。 但它们究竟是如何运作的呢？ 简单地说，API 网关充当客户和他们需要的后端服务之间的中介。 他们负责负载平衡、缓存和安全性等事务。 API 网关能够通过承担这些角色而不是 API 来提高速度和可扩展性。 它们还有助于部署标准 API 管理功能，例如速率限制和身份验证。 开始改进 API 的一个好地方是实施 API 网关。

在决定 API 网关时，请考虑这些因素

如果您正在寻找 API 网关或 API 管理解决方案，这里有一些优秀的解决方案需要具备的品质。 请注意，以下特性列表不按任何特定顺序排列。

安全

API 网关是另一个永远在线的系统，需要仔细规划、实施和维护。 API 网关可能成为系统防御中的薄弱环节。 在使用它之前，您应该验证它的安全性。 必须制定规则，使 SSL（安全套接字层）强制使用并符合某些隐私法。 在与该工具的管理设置进行交互时，您还应该检查它是否支持强身份验证。

我们需要通过 API 密钥或其他身份验证方法登录，因为配置是一项关键任务功能。 大多数 API 网关提供商都启用了对 Admin API 的基于令牌的访问，这些提供商（包括 Apache APISIX）强烈建议您生成自己的令牌并经常更改它。

布局简洁

API 网关的配置应该尽可能简单快捷。 对于需要设置网关的开发人员来说，排长队意味着浪费时间。 当微服务的数量及其 API 的功能增加时，连接它们所需的路由配置可能会变得复杂。 在添加或删除路由和上游服务时，测试 API 网关配置的更新速度以避免任何服务中断。 例如，APISIX 插件的热重载消除了通过专用 HTTP 接口调用重新启动服务的需要。

设置和部署的选择

在对 API 网关进行更改时，考虑安装和重新部署网关的难度也很重要。 了解可供您使用的许多设置选项。 大多数现代 API 网关都与任何环境兼容，并且可以通过多种方式进行配置（基于包、Docker、Helm、RPM、Linux、Windows、macOS）。 例如，Kong 的许多安装选择，包括用于股票交易的最佳 API，如 Docker 和 Vagrant，使部署和快速运行变得简单。

云托管与自托管

无论您决定采用内部部署、SaaS（软件即服务）还是混合网关实施，都是选择 API 网关时要考虑的另一个因素。 大多数人只是使用将 API 网关内置到 SaaS 产品中的默认设置，所有 API 平台都是这种情况。 这是因为客户可以轻松地将其与云提供商的其他服务链接起来，并获得 SaaS 环境的优势（可用性保证、自动可扩展性和提供的操作安全性）。

一些著名的基于云的 API 管理服务如下。

• 亚马逊网络服务 API 网关
• Google Cloud API 网关
• Azure API 管理
• IBM API 连接

虽然将开源或企业 API 网关部署到托管其他应用程序（Web 或 API 服务）的云提供商提供了更大的灵活性，但这样做可能会使与第三方服务的集成更具挑战性。

客制化

除了部署注意事项外，还有 API 网关的定制需求。 因此，当仅靠 API 网关无法解决问题时，请检查使用您选择的 API 网关从头开始设计解决方案有多容易。 如果现有插件不能满足您系统的技术需求，您可能需要开发新的自定义插件来增加网关的功能。

一体化

高级 API 网关的下一个品质是它融入各种现有系统的能力。 您应该查看它是否适用于您当前的软件、硬件和服务集。

表现

在当今快节奏的数字世界中，迟缓的应用程序可能会很快导致用户放弃您的产品而转而使用竞争对手的产品。 应用程序通往外部世界的网关，即 API，必须能够快速处理和响应来自外部世界的请求。 然而，并不是每个 API 网关在功能方面都是平等的。 如果您的应用程序需要实时、快如闪电的响应，您应该比较 API 网关提供商的性能基准。 API 网关的速度和可扩展性通常非常重要，即使大多数企业的运营规模不会达到每天接收数十亿个请求。 例如，Apache APISIX 网关允许您使用基数树路由匹配快速构建同步系统。

特征

每个 API 网关都提供一组独特的功能。 一些插件/扩展是免费的，而另一些则需要付费或受限于您选择的开源或商业版。 通过您的研究，您可能已经了解到许多需要付费才能获得许可的商业插件和功能在最流行的开源项目中是免费提供的。

价格

最后一个考虑因素是使用 API 网关的价格标签。 如果它已经被众多企业使用并且准备好进行全面生产，那么您应该选择一个具有开源实现的。 确保网关的企业版本具有必要的功能，并且提供商提供免费试用，并有足够的访问权限在您支付任何现金之前测试所有内容。 为了简化事情，一些开源 API 网关提供商（如 Tyk 或 API7.ai，它构建在 Apache APISIX 之上）为社区版和商业用户提供相同的 API 网关，没有功能差异。

API网关优势

无论您的 API 仅供内部使用还是可供公众使用，使用 API 网关都有几个优势。

解耦

因为客户端绑定到底层架构和组织，所以可能很难重命名或重新定位客户端直接交互的大量服务，而您对这些服务没有影响。 为了将面向公众的 API 集成与底层微服务架构分开，API 网关允许您根据路径、主机名、标头和其他关键因素进行路由。

减少返程次数

可能需要在某些 API 端点处的多个服务之间进行数据连接。 这种合并可能由 API 网关处理，从而使客户端免于复杂调用链的麻烦并减少不必要的往返。

安全

速率限制、机器人检测、身份验证和 CORS 等控制都可以在 API 网关的帮助下从一个位置进行管理。 设置像 Redis 这样的数据存储来跟踪会话数据是许多 API 网关提供的选项。

跨学科的问题

没有必要为每个微服务部署日志记录、缓存和其他交叉问题的单独解决方案，因为它们可以由集中式设备处理。 实际上，通过使用 Cmarix 为各种 API 网关（例如 Kong 和 Tyk）提供的插件，您无需下载任何 SDK 即可获得尖端的 API 和客户分析。