选择API管理的7个关键因素

还记得《夺宝奇兵3：圣战奇兵》中的最后一幕，那位老骑士说：“你必须选择，但要明智地选择”？诚然，印第安纳·琼斯（Indy）当时并没有在挑选API管理解决方案，他那天肯定还有其他事情要忙。但这句话仍然适用，为了帮助您明智地选择，我们请来了詹姆斯·希金伯瑟姆（James Higginbotham），他整理了一份在选择API管理层时需要考虑的七个关键因素清单。

我经常被问到哪个API管理层是当前最好的。我的答案总是：“根据决策来定”。无论您是在考虑开源还是闭源的API管理层，今天市场上的供应商和选项之多都令人瞠目结舌。许多API管理解决方案侧重于提供特定的功能，而其他一些解决方案则努力覆盖广泛的功能，但在所有领域都没有非常深入。本文将阐明如何管理您的API的决策过程，以确保满足您的业务、产品和开发团队的需求。

为什么需要API管理？

对于那些不熟悉的人来说，API管理层加速了API的部署、监控、安全、版本控制和共享。它们通常作为反向代理进行部署，拦截所有传入的API请求流量，并应用规则来确定是否应将请求路由到API。除了流量管理之外，它们通常还提供以下功能：

1.基于令牌的授权支持，通过基于API密钥的身份验证和/或OAuth 2.0：
API管理层支持通过API密钥或OAuth 2.0等标准协议来实现基于令牌的授权。这使得API能够提供安全的访问控制，确保只有经过授权的用户或应用才能访问特定的API资源。

2.部署和版本控制支持，用于将来自客户端的请求重定向到当前或新部署的API版本：
API管理层能够智能地处理API的部署和版本更新。当有新版本的API发布时，它可以自动将来自客户端的请求重定向到正确的版本，从而确保客户端始终与最新的API保持同步。

3.限流功能，以减少贪婪的API客户端和拒绝服务（DoS）攻击的影响：
为了防止恶意客户端过度使用API资源，API管理层提供限流功能。通过限制每个客户端或IP地址的请求速率，它可以有效地减轻DoS攻击的影响，并保护API的稳定性和可用性。

4.开发者门户，用于托管文档和开发者自助注册：
API管理层通常包括一个开发者门户，用于托管API的文档和示例代码。这有助于开发者更好地理解和使用API，并降低集成难度。此外，开发者门户还提供自助注册功能，使开发者能够轻松地获取访问API所需的凭据。

5.管理门户，用于查看使用报告：
对于API的拥有者和管理员来说，了解API的使用情况至关重要。API管理层提供管理门户，用于生成详细的使用报告，包括请求次数、响应时间、错误率等关键指标。这些报告有助于管理员监控API的性能和可用性，并及时发现和解决问题。

6.计费和支付支持，用于销售基于订阅的API访问权限：
如果API是商业化的，那么API管理层还需要提供计费和支付支持。这包括处理订阅请求、生成账单、接受支付等流程。通过提供这些功能，API管理层可以帮助API提供者实现商业化运作，并从中获得收入。

7.本地部署、云部署和混合部署选项：
API管理层可以以多种方式部署，包括本地部署、云部署和混合部署。本地部署允许API提供者在自己的服务器上运行API管理层；云部署则利用云服务提供商的基础设施来托管API管理层；混合部署则结合了本地和云部署的优势，根据实际需求进行灵活配置。

最后，API管理层可能是完全闭源的、完全开源的，或者是采用开源组件和闭源产品相结合的混合模型。这取决于API提供者的具体需求和偏好。无论采用哪种模式，API管理层都是确保API安全、可靠、高效运行的关键组件。

因素 #1：自托管和SaaS部署选项

在选择API管理层时，您的部署需求是一个非常重要的考虑因素。尽管大多数供应商都提供基于云的管理选项，但有些供应商可能只在您的API的初期阶段提供这种服务，并要求您随着流量的增加而迁移到本地解决方案。了解您如何需要部署API管理层，包括用于监控和维护它的可用资源，对于选择过程至关重要。

在寻找供应商时，请寻找能够提供您所需部署类型的供应商：无论是本地部署还是托管云服务。如果您不确定哪种部署方式最适合您的需求，可以选择一个能够无缝地从一种方式过渡到另一种方式的供应商，例如Tyk.io。这样的供应商可以为您提供灵活性，使您能够根据业务需求的变化轻松地调整部署策略。

此外，考虑API管理层的可扩展性也很重要。随着您的API使用量的增加，您可能需要增加更多的资源来支持更高的流量。因此，选择一个能够轻松扩展以满足您未来需求的API管理层解决方案将是非常重要的。

最后，还需要考虑API管理层的成本效益。不同的部署方式可能会有不同的成本结构，包括初始设置成本、运行成本和维护成本等。在选择供应商时，请务必仔细评估这些成本，并确定哪种部署方式最符合您的预算和长期业务需求。

因素 #2：简单的安装过程

如果您的API管理层将部署在您自己的云环境或数据中心中，而不是托管在其他地方，那么安装过程必须简单快捷。评估安装过程时，请确保能够轻松地建立新的实例和新的环境（如测试环境、用户验收测试环境、集成环境等），并且最好是自动化的。这样可以大大提高部署效率，减少人为错误。

如果您偏好容器化技术，那么选择提供基于容器的分发方式的供应商将是一个明智的决定。容器化技术可以简化应用的部署、配置和管理过程，同时提高应用的可移植性和可扩展性。通过使用容器，您可以更轻松地实现API管理层的快速部署和迭代，以适应不断变化的业务需求。

在选择供应商时，请务必查看其提供的安装指南和文档，以确保它们清晰、详尽且易于理解。此外，了解供应商是否提供技术支持和社区支持也很重要，以便在安装过程中遇到问题时能够及时获得帮助。

总之，一个简单、自动化且支持容器化的安装过程将大大简化API管理层的部署工作，使您能够更快地将其集成到现有的IT基础设施中，并开始享受它带来的好处。

因素 #3：满足功能需求

在选择API管理层的过程中，对功能需求的评估是至关重要的。这一步骤涉及到仔细考虑和验证所选产品是否能够满足您的业务需求和技术要求。以下是一些在评估过程中应该考虑的关键因素：

授权（Authorization）：
- 评估API管理层是否支持您所需的授权机制，如API令牌、密钥、OAuth 2等。这些机制对于确保只有授权的用户或应用才能访问您的API至关重要。
性能（Performance）：
- 考察API管理层对每个请求所需的开销。在安装API管理层前后，测量API端点的性能。虽然可以预期会有一定程度的性能下降，但请确保管理层不会导致性能大幅下降，从而需要额外的服务器容量。
安全性（Security）：
- 进行基本的渗透测试，以验证管理层是否能够捕获常见的攻击向量。使用简单的脚本来模拟SQL注入、通过限流预防拒绝服务攻击等常见攻击，以确保管理层的安全性。
开发者入驻（Onboarding）：
- 评估开发者入驻的难易程度。管理层是否支持您公司的业务、产品和技术需求？开发者是否能够轻松地使用API并理解其工作原理？
报告（Reporting）：
- 考察管理层是否提供您日常所需的信息，以便更好地服务开发者。这些信息是否可以通过API导出或轻松地推送到外部报告解决方案中，以便与其他日常/周度报告集成

因素 #4：无需过度定制

在当今的开发环境中，基础设施工具的丰富性为开发团队带来了诸多便利，但同时也带来了理解和集成的负担。每个工具都有其独特的特性和要求，而一些工具虽然提供了多种选项，但要让它们顺利运行却需要付出相当大的努力。

在选择API管理层时，这一点尤为重要。虽然定制选项能够提供更高的灵活性和适应性，但过度依赖定制可能会增加部署和管理的复杂性。因此，您需要评估开始使用API管理层所需的努力程度。理想情况下，API管理层应该提供足够的预配置选项和默认设置，以便您能够迅速上手并满足基本需求。如果确实需要进行定制，那么这些定制应该简单明了，并且不会引入过多的额外步骤或依赖项。

此外，您还应该考虑API管理层的可扩展性和可维护性。一个设计良好的API管理层应该能够随着您的业务增长而扩展，并且易于维护和管理。这意味着它应该具有清晰的架构、良好的文档和社区支持，以便在需要时能够轻松地进行升级和修复。

总之，在选择API管理层时，请务必考虑其易用性和可维护性。虽然定制选项可以提供更高的灵活性，但过度定制可能会带来不必要的复杂性。因此，请选择一个既能够满足您当前需求，又易于部署和管理的API管理层。

因素 #5：易于升级

在选择API管理层解决方案时，您必须考虑其升级过程的简便性。因为保持软件的更新是确保您能够享受最新改进和可用功能的关键。以下是一些关于评估升级过程的建议：

阅读发布和升级说明：首先，查看过去的发布和升级说明，以了解升级过程的大致步骤和可能遇到的挑战。这些文档通常会提供有关新特性、修复的错误以及升级前后需要注意的事项的详细信息。
评估升级频率：了解软件提供商的升级频率也很重要。频繁的升级可能意味着软件在不断改进和增强，但同时也可能增加升级的工作量。您需要根据自己的业务需求和资源状况来平衡这一点。
自动化升级选项：考虑API管理层是否提供自动化升级选项，如一键升级或脚本化升级。这些功能可以大大简化升级过程，减少人为错误和停机时间。
客户支持：如果升级过程中遇到问题，您应该能够轻松获得帮助。评估软件提供商的客户支持服务，包括响应时间、支持渠道（如电话、电子邮件、在线聊天）以及是否提供升级指导或培训。
付费客户的特权：请注意，一些商业软件可能只在客户支付费用后或通过客户门户提供详细的升级说明。如果您在公开渠道找不到这些信息，不妨直接联系软件提供商以确认其是否向付费客户提供这些支持。
兼容性考虑：在升级之前，请确保API管理层与您的现有系统、数据库和其他基础设施组件兼容。升级可能会引入新的依赖项或更改现有功能的行为，因此您需要评估这些更改对您的业务和技术环境的影响。
备份和恢复计划：在升级之前，请确保您已经制定了备份和恢复计划。这样，如果升级过程中出现任何问题，您可以快速恢复到之前的状态，避免业务中断和数据丢失。

因素 #6：供应商的可行性

在选择API管理供应商时，除了关注产品本身的功能和性能外，供应商的可行性也是一个不可忽视的重要因素。我们都希望API管理供应商能够持续成长并取得成功，但并非所有供应商都能长期存在。以下是一些评估供应商可行性的关键考虑因素：

财务稳定性：了解供应商的财务状况和收入来源。一个财务稳定的供应商更有可能长期提供支持和更新。可以查看供应商的财务报表、公开的市场报告或行业分析师的评估来获取这些信息。
市场地位：考察供应商在市场上的地位和竞争力。一个在市场上占据领先地位的供应商通常拥有更多的资源和客户基础，能够持续投入研发和改进产品。
客户基础：了解供应商的客户群体和成功案例。一个拥有众多知名客户和成功项目的供应商更有可能保持其市场地位并提供高质量的服务。
技术创新：评估供应商在技术创新方面的能力和投入。一个不断推出新产品、新技术和解决方案的供应商更有可能满足未来市场的需求。
合作伙伴和生态系统：考虑供应商与行业内其他公司、技术和服务提供商的合作伙伴关系。一个拥有广泛合作伙伴和生态系统的供应商能够提供更全面的解决方案和服务。
开源解决方案的支持：对于开源API管理解决方案，除了考虑解决方案本身的质量外，还需要关注背后的公司和社区支持。了解哪些公司在支持该解决方案，以及社区的活动水平和贡献者数量。一个活跃且得到广泛支持的开源社区能够确保解决方案的长期发展和维护。

因素 #7：管理自动化

全面的API支持：理想的API管理解决方案应该提供全面的API支持，允许您通过编程方式配置、管理和监控平台的各个方面。这包括配置API（用于设置API的权限、限流、安全策略等）、报告API（用于检索API使用情况、性能数据等）以及可能的管理API（用于执行更高级的管理任务）。
Webhooks和事件通知：除了直接的API调用外，许多现代API管理平台还支持通过Webhooks和事件通知机制来异步接收关于API活动的重要事件。这可以让您的系统在特定事件发生时自动触发相应的操作，例如当API调用达到阈值时发送警报或自动调整资源分配。
集成能力：考虑API管理平台与您现有系统和工具的集成能力。一个好的平台应该提供多种集成选项，包括与CI/CD流程、身份认证系统、日志管理工具等的集成。这可以确保您的API管理平台能够无缝地融入您的整个技术栈中。
自动化脚本和模板：一些供应商可能会提供自动化脚本和模板来简化常见任务的配置和管理。这些资源可以大大加快部署速度，并降低错误率。确保供应商提供的这些资源与您的业务需求和技术栈相兼容。
文档和社区支持：良好的文档和活跃的社区支持是确保您能够充分利用自动化功能的关键。确保供应商提供了详细的API文档、教程和示例代码，并有一个活跃的社区来回答您的问题和解决您可能遇到的问题。
学习曲线和易用性：虽然自动化可以带来许多好处，但它也可能带来一定的学习曲线。在选择API管理平台时，请考虑其易用性和学习曲线的陡峭程度。一个直观、易于上手的平台将使您能够更快地开始利用自动化功能。