什么是API管理 ，浅谈API管理的优势及应用

什么是API管理？

API管理是指管理和维护企业范围内的所有API的过程。API管理包括开发、文档化、测试、部署、保护和监视API，以支持这些API与第三方应用程序和服务之间的通信。

API管理的目的是使API易于使用、可用和可靠，以增加企业内外的开发人员和组织对其开放数据和服务的访问。这可以促进更加高效、准确和一致的数据访问，并促进不同应用之间更好的集成和交互。

API管理主要功能有哪些？

API开发

设计API，保护API管理开发周期，确保最终API功能符合预期。

API文档

编写API文档，并提供为外部和内部开发人员使用的文档库。

API测试

确保API按照预期工作流程运行，并监控API以保证其可性和准确性。

API部署和保护

部署API以确保访问可用性，并保护API以防潜在的安全漏洞。

API监视和分析

收集API数据，提供报告和分析以帮助开发人员了解API的使用情况，并支持决策定。

api 管理有什么优势？

API管理有以下几个优势：

提高整体效率

API管理可以消除开发人员在设计和实施API时遇到的障碍，通过确保API的易用性、可用性和可靠性，实现更快速、更一致的数据集成和应用集成。这包括防止重复工作、提高数据准确性和提高数据质量等方面。

提高数据安全性

API管理为API提供了一定程度的保护，使得开发API的组织能够保持其API与第三方应用程序之间的信息和数据的安全，防止黑客攻击和数据泄露等安全问题。

提供更好的轻松集成

API管理可以轻松地集成不同的应用程序和系统，从而使用户能够更快速地、更有效地整合和使用信息和数据。这可以减少重复劳动和开发时间、减少错误和提高工作效率。

提高客户满意度

通过API管理，开发人员能够创建更强大、更有功能性的API、降低开发成本、加速开发周期，从而使客户体验更完善、更顺畅。

如何评估 API 管理工作？

可靠性

可靠性是指 API 对开发人员是否方便可用。

停机时间：衡量可靠性的有用指标。API 是否随时可用？

配额：可以保护 API 不被滥用，定义了开发人员在特定时间范围内可以调用多少次 API。

灵活性

灵活性是指开发人员在采用 API 时是否拥有多种选项。API 的灵活性更大，则企业管理 API 需要投入的精力和成本更多。

质量

质量是指 API 行为是否符合开发人员的期望。这是一种衡量开发人员对 API 满意度的方法。

速度

速度可以通过访问延迟和吞吐量来衡量。限流或缓存等技术都可能会影响速度。

成本

衡量成本的目的是为开发人员提供最具性价比的支持。其他目标都多少有助于实现成本目标。

API管理的应用

每天都有大量的API增长，随着移动应用以及智能设备爆发增长，同时越来越多的零售商、媒体、政府和金融服务公司开始公开Web API，未来API将会使用的越来越多，包括更多的M2M（机器到机器）的通信。现在，每日API调用量在不断飙升，早在2009年，Facebook每天API调用量就已经达到了50亿。如何能够安全有效将这些API管理起来对于企业而言并不容易。

API是未来新经济当中的一个基石。未来一个成功的企业或者一项业务和其他的企业或者业务最大的区别点在于，是否能够应用第三平台，是否有一个成功的应用，这个应用同样需要在不同设备上都能够使用，只有这样的业务和企业才能够取得成功。所谓第三平台指的是应用经济下的新平台，是大型机所代表的的第一平台以及C/S架构所代表的的第二平台延伸。

关于API管理的探讨某种程度上始于SOA治理，二者的架构并不相同，SOA架构主要以服务为导向，而API则更为轻量化这两者主要工作都是负责数据传输，过去在SOA基本上通过建立规则，点对点的传输，但是API是更为开放的任何人都可以用，无论是私有API还有公有的API。未来SOA架构肯定会存在，但是不一定每个人都会用。

随着云计算、社交网络、移动应用的深入发展，现在很多企业都已经变成了开放型的企业，在这样的场景中，企业需要管理好流入和流出的信息。同时，现在针对API的攻击也越来越多，特别是对于移动应用而言，API是其首要的安全软肋。也已经出现很多API安全漏洞，在每种情况下可能都会使用不同的安全规则，包括OAuth，OpenID Connent和其他标准。API要支持这些安全标准对于公司而言挑战巨大。

私有API是为已知用户组服务的，每个开发人员的身份也是已知的。公开API包括一个开发者门户来促进（外部）开发人员使用API。这些开发人员会在公司想要最大化API使用规模的时候开始使用API。通常，私有API是为了内部使用，公有API是为了将业务应用扩展到其他用户，而且可以构建新用户和客户流水线。在这样一个公有API和私有API的环境下我们需要更好的提供一个安全的环境，并且更好的管理公有和私有API，API管理套件则起到了很好的支撑。 

必备能力

有5个能力领域是API管理技术应该具备的：

API门户/消费者互动

服务生命周期管理

集成/服务公开

策略实施

方法手段、分析及报告

API门户/消费者互动能使得服务和API被潜在消费者发现，然后那些消费者利用这些接口进行所需互动管理。

集成/服务公开处理的是API管理的开发方面，由于仍然有大量的企业在利用缺乏公开适合于一般消费的API能力的技术。 

工具

API管理最重要的方面包括检测，分析和报告。使用用来做数据分析和报告的API管理工具有助于企业最大化利用这些技术。传统的管理格言是，“无法管理没有指标的东西。”如果企业不仅仅满足于暴露API和服务，而是要管理他们，必须要度量关键指标，并将其应用到决策制定流程里。

度量不仅仅是设置一些阀值，并且在红色警报出现时做出反应。如果没有定期收集数据、分析并且用于决策制度，企业可能能做的更多只是做出反应，而不是真正的管理。要管理API，管理工具要能够完全提供健壮的能够驱动管理决策的数据集。网关管理工具收集使用信息，验证使用在合约限制之内，如果不是，就相应拒绝或者节流该请求。要达到这个目标，指标必须完全基于流量检测。这需要涉及到比如请求数量，相应事件和消息大小。 

解决问题

有许多方法可以解决API管理问题，包括外包API管理。大部分外包工作都出于以下几个原因：

没有可用的内部专业工具。我们应该使用SOAP、REST或者XML、JSON。记住，用户的API就是开发人员，要根据用户的特殊要求，建立一组特殊的客户群体。同样专业技术专家也很重要。当API准备打入市场，并实行货币化时，专业人士的宝贵经验是非常有帮助的。

API并不存在基础设施。例如，一个托管应用有10,000个用户。在使用公共API后，用户量成功地增长了10倍，系统突然变得超负荷运作。API管理服务有助于解决可扩展问题，同时也可以提供几套特有的解决方案。 

公私

如今很多公司使用公开和私有的应用程序接口（application program interfaces，API），但这两种API的开发和管理策略几乎是一样的。没有给公开和私有API制定不同策略的公司会遇到数据安全问题，导致不良的公有云投资回报比和环境间数据流问题。

公开和私有API的核心区别是为已知用户组服务的，比如汽车业的一组供应商，每个开发人员的身份也是已知的。

公开API包括一个开发者门户来促进（外部）开发人员使用API。这些开发人员会在公司想要最大化API使用规模的时候开始使用API。

应用

在城市服务领域，智能水表电表等智能仪器通过API的形式将服务和数据发布出来，最终用户便能够在手机上查看和控制这些设备。这种方式使得用户的生活更加方便和智能，也提高了设施提供方的运行效率，节约运维成本。

在物流领域，企业能通过标准化发布出来的API，完成后端的各种业务系统的标准化转换，实现全球几十万台巴枪的统一管控。

在汽车领域，API构造出“车联网”。车主可通过手机上的移动app实现对车载电脑的控制，如查看车辆的温度，提前打开空调等。还可通过移动app，车载电脑，PC电脑三种设备中的任意一种为车辆预约4s店服务。