多云API管理的挑战

如今，许多组织发现，多个云区域，甚至多个云供应商已经成为业务生活的必需品。原因包括性能和成本优化，客户需求和数据主权问题。但无论驱动原因是什么，在多云API管理方面都有很多需要考虑的问题。值得庆幸的是，也有API管理公司可以帮助您实现您所需要的。

了解多云环境的复杂性

跨多个地区和云提供商的API管理并不容易。虽然容器化等基础设施解决方案使跨多个具有不同基础设施资源的供应商部署相同的解决方案变得更加容易，但仍然存在一些额外的问题。在本文中，我们将研究多云API管理的挑战，以及一些可以帮助简化跨提供商部署和管理API的方法。我们还将提供一些实际示例，说明API管理平台如何支持成功的多云方法。

释放多云API的潜力，提高客户满意度

为了提高特定地区客户的性能，可能需要将API和数据放置在更靠近他们的地方。然而，并非所有云提供商都支持世界各地的地区。这意味着您可能需要将您的API部署到多个云提供商，以覆盖当前云提供商不支持的区域内的特定细分市场。这样做可以同时提供性能和弹性优势，从而提高客户满意度，而使用正确的API网关软件可以使整个任务更轻松。

通过多云API适应新地区

除了潜在的性能和弹性优势外，采用多云API方法还意味着您能够很好地调整业务以适应新地区的要求。多云解决方案可以更轻松地与客户联系，同时满足监管要求。因此，一个开源的API解决方案，使您能够快速，轻松地适应新的地区，可以提供广泛的运营优势。

利用多云API实现数据主权

解决数据主权、数据驻留和数据本地化问题对于许多组织来说是一个非常真实的挑战。虽然这些主题很复杂，但可以简单地概括为：

数据驻留：组织选择存储其数据的位置（通常出于监管或政策原因）。

数据主权：指一国政府对在其境内发现的数据的访问权。这些权利可能因国家而异，并可能超越国家边界，这取决于组织所在地。

数据本地化：要求在特定边界内创建的数据保留在这些边界内，或者数据的副本保留在该国境内。

当您检查这三个因素中的每一个时，您可能会发现您需要多个云提供商和相关的数据存储来遵守您开展业务的国家/地区的规则和法规。正确的API管理需要考虑这些因素，同时确保通过API网关的一致行为。

注意事项：数据主权是一个复杂的问题，需要适当的法律的咨询，以确保您了解并适用公司和客户的权利。当涉及到您开展业务的国家的规则和法规时，请务必向适当的专业人士寻求建议。

成功管理多云API的关键因素

在搜索API管理解决方案时，必须考虑以下几个因素：

管理多个API实例：与单个云提供商不同，您的API实例将分散在多个提供商中。在这些多个提供商之间保持API路由规则、授权和速率限制配额同步变得极其重要。这包括监控和报告您使用的每个提供商及其所在地区之间和内部的API运行状况。

集中控制平面：一些API管理解决方案通过将其APIM设计为好像控制平面和数据平面是相同的来假定单个数据中心，使得难以将管理与实际流量管理断开。当迁移到多区域和多云部署架构时，保持同步变得更具挑战性。速率限制可能会被错误地应用，从而使您花费更多的基础架构资源。更糟糕的是，您的授权规则可能会变得不同步，并导致对数据和API操作的不当访问。寻找将控制平面（管理）与数据平面（流量实施）分开的API管理层，使您更顺利地过渡到多云。

GeoDNS和入口路由：传入的API流量需要根据消费者是谁、他们需要访问什么数据以及它驻留在哪里来路由到适当的区域。这可能需要GeoDNS等解决方案来根据消费者所在的位置解析DNS条目，将数据源映射到适当的数据中心的内部数据存储，使用API基本URL中的租户子域自动路由到适当的数据中心，或者这些方法的组合。虽然这不会直接影响您的API管理解决方案，但您的APIM可能会使所有这些组件的工作变得更容易或更困难。

多云API管理的未来：保持领先地位

API和API第三方集成所带来的潜力是巨大的，而且还在不断扩大。API正在连接世界，它们将继续存在。因此，想要提供最佳用户体验的国际企业，同时也要巧妙地勾选他们的监管合规性框，需要保持领先地位，并寻找支持多云设置的API软件公司。这样做是确保API管理公司的解决方案能够随着您的业务规模而增长和灵活的明智方法，而不是剪断您的国际扩张计划的翅膀。

成功的多云API管理的真实示例

在多云API管理方面，合作伙伴关系和商业政策可能会产生重大影响。这方面的一个例子可以在零售领域找到。任何在该领域提供解决方案的人在使用竞争对手的云时都可能遇到挑战。一个例子是沃尔玛，它更喜欢托管软件即服务（SaaS）产品不使用AWS。对这种需求的最初反应可能是担心将数据放在竞争对手的云上。然而，真实的原因比这更简单：沃尔玛不希望运营收入流向竞争对手。这意味着，零售公司可能会要求那些与AWS有现有关系的公司使用另一个云提供商，如Azure。

一个现实的解决方案是使用API网关工具，使您能够跨多个云提供商及其各自的区域控制多个API网关。例如，Tyk通过单个仪表板提供此功能，这意味着您可以在单个异构架构中使用来自多个云提供商的计算，存储，基于云的资产，软件和应用程序。在网关分片和Tyk的多数据中心桥（MDCB）之间，您可以部署选择性加载API的网关，使用您希望的任何云供应商组合。

强调从这些例子中获得的主要收获和经验教训

不可否认，与使用单个云供应商相比，多云API管理增加了复杂性。然而，有很多原因可以解释为什么走多云路线是合适的，以及通过这样做可以获得很多好处。关键是在选择API管理公司时考虑多云API管理。即使它不是一个立即的业务需求，它也可能在未来成为一个，所以最好为这种可能性做好准备。积极主动地选择支持多云环境的API网关工具可能意味着更快乐的客户、满意的监管机构以及未来业务不断增长的底线。

总结

无论出于何种原因，支持多云策略都需要评估您的API管理方法。这包括找到一种API管理解决方案，该解决方案能够在多云、多区域配置中工作，同时提供一个集中式控制平面，以确保API的所有实例与最新的授权和路由规则同步。

原文链接：https://tyk.io/blog/the-challenges-of-cloud-native-api-management-part-2/