API网关产品优势
-
收起
开箱即用的服务 收起
只需在管理控制台配置，即可快速创建API。提供页面调试工具，简化API开发。可同时发布一个API到多个环境，快速迭代、测试API。
-
收起
便捷的API生命周期管理 收起
API网关提供全生命周期的API管理，从设计、开发、测试、发布、运维、上架、下架等， 实现完整的API解决方案。帮助您轻松构建、管理和部署任意规模的API。
-
收起
精细化秒级流控 收起
API网关采用同步加异步混合流控的方式，通过多种算法，实现精细化的秒级流控。同时提供灵活自定义的流量控制策略制定，保障API服务的稳定和连续。
-
收起
极简架构与极致性能 收起
APIG云原生网关将安全、负载均衡、入口流量治理、微服务治理功能节点合设，极大降低部署运维成本，同时极大提升了整系统性能。
-
收起
运行质量保证 收起
API网关作为华为云所有云服务OpenAPI的托管平台，可靠性、稳定性有保证，帮助企业完善质量流程体系。
- 收起
-
收起
可视化API监控面板 收起
帮助您监测API调用性能指标、数据延迟以及错误等信息，识别可能影响业务的潜在风险。
-
收起
多层安全防护 收起
API网关具备SSL传输、严格的访问控制、IP黑白名单控制、认证鉴权、防重放防攻击、多种审计等安全措施，全方位保护API安全调用，且能实施灵活而精细的配额管理及流控管理以保护您的后端服务。帮助您灵活、安全的开放您的服务。
-
收起
灵活的策略路由 收起
支持配置不同的后端，按照多种策略进行匹配转发，轻松解决企业应用的灰度发布，环境管理等难题。
-
收起
多语言SDK 收起
API网关为客户端提供Java、Go、Python、C等多语言的SDK接入，业务后端无需做修改，轻松实现一套系统对接多种业务场景（如移动场景、IoT场景等）。
API网关应用场景
企业内部系统解耦
随着企业的高速发展、业务的快速变化，需要企业内部系统跟随业务需求一同变化，但是企业内部系统存在相互依赖关系，为保持系统的通用性与稳定性，很难应对业务的变化。而API网关使用RESTful API， 帮您简化服务架构，通过规范化、标准化的API接口，快速完成企业内部系统的解耦及前后端分离。同时，复用已有能力，避免重复开发造成的资源浪费。
企业能力开放
当今企业面临巨大的挑战，企业的发展需要依赖外部合作伙伴的能力，典型的例子如使用第三方平台支付、合作方帐户登录等。通过API网关将企业内部服务能力以标准API的形式开放给合作伙伴，与合作伙伴共享服务和数据，达成深度合作，构建企业共赢生态。
云原生API开放
API网关除了将传统的服务作为后端服务外，还可以将微服务集群作为后端服务进行开放。API网关后端对接CCE集群后，可以自动进行微服务发现，根据负载均衡策略将流量路由到微服务容器中，同时支持微服务的灰度发布。
函数工作流服务开放
API网关除了将传统的服务作为后端服务外，还可以将无服务器服务（即函数工作流服务）作为后端服务开放给合作伙伴，与传统的服务相比，函数工作流服务具有易开发、易部署、易维护的特点。使用函数工作流服务，快速构建后端业务逻辑处理，将这些业务逻辑函数通过API网关的标准API接口开放，并发能力得到线性扩展。
.png)
API网关产品术语
|
术语
|
描述
|
|---|---|
API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，应用将自身的服务能力封装成API，并通过API网关开放给用户调用。 API包括基本信息、前后端的请求路径和参数以及请求相关协议。 |
|
API分组是同一种业务API的集合，API开发者以API分组为单位，管理分组内的所有API。 |
|
为了方便管理API的生命周期，API网关定义了API受限使用范围，这个受限使用的范围，称为环境，例如API的测试环境，开发环境等。 环境定义了API生命周期管理过程中的不同状态，API可以被发布到不同的自定义环境中。 调用不同环境的API，一般通过在API调用的请求头增加指定的头部参数，头部参数名固定为x-stage，它的取值叫环境名，用以区分不同的环境。 |
|
在环境上创建可管理的一种变量，该变量固定在环境上。通过创建环境变量，实现同一个API，在不同环境中调用不同的后端服务。 |
|
流量控制支持从用户、凭据、源IP和时间段等不同的维度限制对API的调用次数，保护后端服务。 API网关支持按分/按秒粒度级别的流量控制。 |
|
访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和帐户，您可以通过设置IP地址或帐户的黑白名单来允许/拒绝某个IP地址或帐户访问API。 |
|
凭据定义了一个API调用者的身份。可以将一个API授权给多个凭据，也可以将多个API授权给同一个凭据。 |
|
签名密钥由一对Key和Secret组成，用于后端服务验证API网关的身份，在API网关请求后端服务时，保障后端服务的安全。 当签名密钥绑定API后，API网关向后端服务发送此API的请求时，会增加相应的签名信息，此时后端服务依照同样方式进行签名并得到签名结果，如果和API网关传过来的Authorization头中签名一致，则可证明API请求确实来自API网关，而不是其他伪造请求。 |
|
API网关通过负载通道访问部署在VPC内的服务，您可以借助API网关将部署在VPC中的后端服务开放给第三方用户调用。 |
|
自定义认证指在API调用过程中，用户可自行定义认证规则，实现API网关对调用方发起的请求、后端服务对API网关转发的请求进行有效性以及完整性校验。 自定义认证包含以下两种认证： 前端自定义认证：如果您希望使用自己的认证系统，而不是APP认证/华为IAM认证对API的访问进行认证鉴权时，您可以使用自定义认证，通过您自定义的函数进行认证鉴权。 后端自定义认证：当不同的后端服务使用不同的认证系统时，导致您需要为不同的认证系统定制化开发API，而APIG通过自定义认证功能，将多种认证系统集成，简化API开发的复杂度。您只需要在APIG中创建自定义的函数认证，APIG通过此函数对接后端认证系统，获取后端服务的访问授权。 |
|
简易认证指调用API时，在HTTP请求头部消息增加一个参数X-Apig-AppCode（参数值填AppCode），而不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。 |
|
网关响应指API网关未能成功处理API请求，从而产生的错误响应。API网关提供默认的网关响应（default），如果您需要自定义响应状态码或网关响应内容，可在API分组管理中新增网关响应，其中响应内容符合JSON格式即可。 |
