什么是 API 管理 - API 管理

“API 管理”是指企业用于监督和发布 API 的工具和流程。在某些环境中，API 管理特指在生产环境中管理 API 的控制平面，它可定义策略、推送配置、生成报告和警报，并提供针对所有 API 网关的可视性。

如今，大多数现代应用均使用 API 构建而成。API 是一种软件接口，支持两个应用之间相互通信，并允许产品和服务之间以请求（request）和响应（response）的形式进行交互。

基础架构和用例

API 管理解决方案提供了一些关键工具和功能，可简化开发团队之间发布和共享 API 的流程。以下是有助于实现强大 API 管理的组件和用例。

API 管理器 — 管理平面（有时称为“API 管理器”），提供了单个接口来全面管理 API 生命周期，包括发布 API、监控 API 性能和应用访问控制策略。

API 开发人员门户 — 开发人员门户是一个在线平台，您可以在此发布有助于 API 消费者快速入门的资源，例如外部 API 的目录、完备的文档及示例代码。开发人员门户网站还允许第三方开发人员注册其应用并获取 API 和 JWT 密钥。

API 网关 — 可保护并处理后端和 API 消费者之间的流量。API 网关功能包括验证 API 调用，将请求路由到相应的后端，实施速率限制以防止系统过载或缓解 DDoS 攻击，卸载 SSL/TLS 流量以提高性能，以及处理错误和异常。

API 分析 — 安全防护是 API 管理的一个重要方面：如果没有强大的安全防护，任何人都能访问您的 API 和数据，并通过调用不安全的 API 来实施恶意行为。API 安全防护包括身份验证、授权、基于角色的访问控制 (RBAC) 和速率限制。

API 安全防护 — 安全防护是 API 管理的一个重要方面：如果没有强大的安全防护，任何人都能访问您的 API 和数据，并通过调用不安全的 API 来实施恶意行为。API 安全防护包括身份验证、授权、基于角色的访问控制 (RBAC) 和速率限制。

API 治理 — 指在 API 和 API 网关中应用规则和安全防护。实施灵活的 API 治理模型有助于平衡全局策略，如日志记录、错误响应代码和 TLS 配置。

API 管理的主要目标是帮助企业监控 API 活动，以便根据当前的开发人员或应用要求快速响应任何变更。

在 API 管理中，重点是管理单个 API 的生命周期（设计、发布、操作、监控和弃用）。如欲了解如何在云原生环境中治理并管理 API，请参阅《API 互联》。

API Connectivity Manager 是 F5 NGINX Management Suite 的一部分，在设计时充分考虑了 API 开发人员体验。这款轻量级、云原生 API 管理解决方案可无缝集成，支持将 API 发布到开发人员门户和 API 网关。

API Connectivity Manager 是 NGINX “API 互联套件”的关键组成部分，该解决方案具有以下优势：