數(shù)字化浪潮下，應(yīng)用與數(shù)據(jù)量激增，如何建立高效API管理策略勢在必行。讓我們盤點2024年API建設(shè)需要哪些準(zhǔn)備。

譯自6 API Trends and Practices to Know for 2024，作者 Mike Thompson 領(lǐng)導(dǎo)著 IBM API Connect 產(chǎn)品管理團(tuán)隊，屬于 IBM 集成組合的一部分。他對客戶的成功和客戶參與有著強(qiáng)烈的熱情。在之前的角色中，Mike 在 WebSphere 產(chǎn)品組合產(chǎn)品管理、架構(gòu)等方面工作過。

應(yīng)用程序接口(API)對企業(yè)來說至關(guān)重要，因為所有不同規(guī)模的組織和所有行業(yè)都依賴于 API 集成來連接應(yīng)用程序和數(shù)據(jù)源。最近數(shù)字化轉(zhuǎn)型計劃的大幅增加，伴隨著應(yīng)用程序和數(shù)據(jù)的激增，只會進(jìn)一步增加有效的 API 管理和充足的 API 策略的重要性。

API 生態(tài)系統(tǒng)的最新趨勢和進(jìn)步為 API 開發(fā)、API 管理、API 安全等方面帶來了創(chuàng)新和價值。我最近有機(jī)會與 Gartner 就不斷發(fā)展的 API 格局進(jìn)行了交談——以下是需要了解的六大關(guān)鍵 API 趨勢和實踐。

公司越來越依賴于從第三方提供商獲得的 API，包括開放 API。這是因為某些功能或數(shù)據(jù)可以通過外部開發(fā)的 API 更有效地提供，而不是通過內(nèi)部構(gòu)建的 API。

因此，公司需要確保其 API 策略和技術(shù)包括管理 API 經(jīng)濟(jì)中所有內(nèi)部和外部 API的能力，以確保適當(dāng)?shù)陌踩院椭卫怼?/p>

趨勢1：多種 API 標(biāo)準(zhǔn)和格式

雖然 RESTful API 仍然是最流行的 API 架構(gòu)風(fēng)格之一，但其他 API 格式超越了典型的請求-響應(yīng)模型。例如 AsyncAPI(用于事件驅(qū)動架構(gòu))和 GraphQL 是兩個具有不同規(guī)則和結(jié)構(gòu)的新的格式，可解決不同的用例。

這就是為什么需要一個可靠的 API 管理解決方案，它能夠治理和管理所有 API 規(guī)范的重要性。

趨勢2：解耦 API 技術(shù)

許多組織使用的 API 管理平臺可以提供管理整個 API 生命周期所需的所有功能，從 API 設(shè)計到測試再到安全性到發(fā)布等。

如今，有一些供應(yīng)商只提供了這些功能的一個子集，而不是全部。一個組織可以從一個捆綁套件開始，或者是一個提供它幾乎需要的所有東西的供應(yīng)商，但會添加另一個專門從事其 API 生命周期某個特定階段的不同供應(yīng)商。最常見的可解耦 API 技術(shù)是開發(fā)者門戶和 API 網(wǎng)關(guān)。

趨勢3：API 技術(shù)擴(kuò)張

解耦 API 管理技術(shù)的一個潛在的負(fù)面結(jié)果就是所謂的 API 技術(shù)擴(kuò)張。使用來自多個供應(yīng)商的沒有戰(zhàn)略關(guān)聯(lián)的 API 技術(shù)可能會導(dǎo)致缺乏集中化治理、對 API 生態(tài)系統(tǒng)可見性差以及安全漏洞。

趨勢4：API 網(wǎng)關(guān)演變

網(wǎng)關(guān)往往被認(rèn)為是 API 管理解決方案的一個主要區(qū)別點。它們的功能和安全性越強(qiáng)，就越好?，F(xiàn)在，隨著公司接受多云環(huán)境和微服務(wù)，API 網(wǎng)關(guān)的需求已經(jīng)發(fā)生了變化，包括它所服務(wù)的角色以及整體架構(gòu)。許多組織現(xiàn)在正在在其架構(gòu)的更深層添加輕量級網(wǎng)關(guān)。

這些輕量級網(wǎng)關(guān)體積小、易于部署，并且功能明確定義。它們變得像通用商品并解決了一個特定問題。雖然許多公司仍然需要更強(qiáng)大的企業(yè)級網(wǎng)關(guān)，但市場上正在涌現(xiàn)出越來越多的更小的輕量級網(wǎng)關(guān)。

趨勢5：高級 API 安全

API 安全策略不僅需要解決當(dāng)前的威脅，還需要解決新興的威脅。然而，隨著對 API 的更高級攻擊以及需要保護(hù)的大量 API 的爆炸式增長，API 安全正成為一個超人類問題。

高級 API 安全利用自動化、人工智能和機(jī)器學(xué)習(xí)更好地保護(hù) API 免受漏洞、錯誤配置和攻擊的侵害。常見的高級 API 安全功能包括識別未受管理和潛在不安全的 API、評估 API 的錯誤配置和漏洞以及實時檢測異常 API 流量以攔截惡意流量的能力。

趨勢6：下一步

要了解更多見解并深入了解新興 API 和 API 管理趨勢，請查看由 IBM 和 Gartner 組織的30 分鐘網(wǎng)絡(luò)研討會。