公司越来越依赖应用程序编程接口 (API) 来为客户提供服务。因此，API 安全解决方案（例如API网关）已成为企业应用程序安全策略的重要组成部分。
什么是API网关及其工作原理
API网关位于组织的 API 与其用户之间。它作为反向代理运行，为所有 API 请求提供单一联系点，并将它们路由到幕后的正确服务。当 API网关收到 API 请求时，它会识别满足这些请求所需的服务。API 向适当的服务发出请求，聚合结果，并向用户返回单个响应。
为什么使用API网关？
API网关为组织提供了多种不同的好处。这些包括：
- 整合：API网关的主要功能之一是为组织的 API 提供单一入口点。通过部署网关，公司可以将多个 API 整合到一个面向客户的界面中。
- 安全性：API网关位于公司的 API 与其用户之间。这使他们能够保护这些 API 免受滥用或过度使用。此外，API网关可以检查 API 请求的内容，以过滤掉恶意请求或试图滥用 API。
- 身份验证：不同的 API 可能需要使用用户身份验证。API网关可以实施身份验证并将 API 功能公开给经过验证的用户，而不是强制用户对每个 API 进行身份验证或尝试在应用程序之间共享身份验证数据。
- 计费：一些 API 根据客户的使用情况向客户计费，如果组织公开多个不同的 API，管理起来可能会很复杂。使用API网关，计费可以集中在网关上，而不是分布在所有服务中。
- 分析：有关 API 使用情况的信息对于公司在开发和营销其服务时可能很有价值。API网关为收集分析数据、提供更深入的上下文和促进数据分析提供了一个集中位置。
- 灵活性：如果所有 API 都直接暴露给客户端，则添加、删除或修改服务可能需要进行大量的重新架构。使用API网关，只需更新网关的配置即可添加、删除或切换服务。
- 性能：API网关可能包含缓存。这使他们能够更快地响应常见请求并减少后端服务的负载。
API网关用例
顾名思义，API网关可用于任何类型的 Web API，包括：
- HTTP API
- REST API
- WebSocket API
然而，API网关的好处并不仅限于这些服务。API网关还可用于通过集成微服务来支持 DevOps，并帮助部署和管理基于云的工作负载。
API网关如何支持 DevOps
DevOps 专注于开发周期短的快速、敏捷的开发实践。遵循 DevOps 原则的组织通常使用微服务架构，其中每个应用程序执行单一、不同的功能。在这样的架构中完成一项任务需要调用多个微服务。API网关可以帮助将一系列微服务转变为一个有凝聚力的 API。当网关收到请求时，它会向每个微服务发出请求，并根据这些请求的结果创建一个响应。这为 API 用户提供了一个简单、用户友好的界面，同时在幕后启用 DevOps 实践和微服务架构。
API网关如何支持工作负载
随着云计算的兴起，基于云的工作负载已成为希望充分利用云功能的组织的普遍选择。使用容器化、无服务器功能和 Kubernetes，基于云的应用程序可以设计得比传统应用程序更具适应性和可扩展性。在现代云中，API 通常用于配置基础设施。在无服务器架构中，无服务器功能可以部署在云端，并由API网关通过 API 进行管理。
API管理与API网关
API管理和API网关是相关但不同的概念。API管理是组织用来控制其 API 的工具、策略和流程的集合。这可能包括 API 配置、管理、安全和其他注意事项。API网关是组织可以用来实施API管理的工具之一。通过充当组织的 API 与其用户之间的看门人，API网关使公司能够更轻松地执行其策略并修改其后端服务，而不会对其客户造成干扰。
