數(shù)字化浪潮下，應(yīng)用與數(shù)據(jù)量激增，如何建立高效API管理策略勢(shì)在必行。讓我們盤(pán)點(diǎn)2024年API建設(shè)需要哪些準(zhǔn)備。

譯自6 API Trends and Practices to Know for 2024，作者 Mike Thompson 領(lǐng)導(dǎo)著 IBM API Connect 產(chǎn)品管理團(tuán)隊(duì)，屬于 IBM 集成組合的一部分。他對(duì)客戶(hù)的成功和客戶(hù)參與有著強(qiáng)烈的熱情。在之前的角色中，Mike 在 WebSphere 產(chǎn)品組合產(chǎn)品管理、架構(gòu)等方面工作過(guò)。

應(yīng)用程序接口(API)對(duì)企業(yè)來(lái)說(shuō)至關(guān)重要，因?yàn)樗胁煌?guī)模的組織和所有行業(yè)都依賴(lài)于 API 集成來(lái)連接應(yīng)用程序和數(shù)據(jù)源。最近數(shù)字化轉(zhuǎn)型計(jì)劃的大幅增加，伴隨著應(yīng)用程序和數(shù)據(jù)的激增，只會(huì)進(jìn)一步增加有效的 API 管理和充足的 API 策略的重要性。

API 生態(tài)系統(tǒng)的最新趨勢(shì)和進(jìn)步為 API 開(kāi)發(fā)、API 管理、API 安全等方面帶來(lái)了創(chuàng)新和價(jià)值。我最近有機(jī)會(huì)與 Gartner 就不斷發(fā)展的 API 格局進(jìn)行了交談——以下是需要了解的六大關(guān)鍵 API 趨勢(shì)和實(shí)踐。

公司越來(lái)越依賴(lài)于從第三方提供商獲得的 API，包括開(kāi)放 API。這是因?yàn)槟承┕δ芑驍?shù)據(jù)可以通過(guò)外部開(kāi)發(fā)的 API 更有效地提供，而不是通過(guò)內(nèi)部構(gòu)建的 API。

因此，公司需要確保其 API 策略和技術(shù)包括管理 API 經(jīng)濟(jì)中所有內(nèi)部和外部 API的能力，以確保適當(dāng)?shù)陌踩院椭卫怼?/p>

趨勢(shì)1：多種 API 標(biāo)準(zhǔn)和格式

雖然 RESTful API 仍然是最流行的 API 架構(gòu)風(fēng)格之一，但其他 API 格式超越了典型的請(qǐng)求-響應(yīng)模型。例如 AsyncAPI(用于事件驅(qū)動(dòng)架構(gòu))和 GraphQL 是兩個(gè)具有不同規(guī)則和結(jié)構(gòu)的新的格式，可解決不同的用例。

這就是為什么需要一個(gè)可靠的 API 管理解決方案，它能夠治理和管理所有 API 規(guī)范的重要性。

趨勢(shì)2：解耦 API 技術(shù)

許多組織使用的 API 管理平臺(tái)可以提供管理整個(gè) API 生命周期所需的所有功能，從 API 設(shè)計(jì)到測(cè)試再到安全性到發(fā)布等。

如今，有一些供應(yīng)商只提供了這些功能的一個(gè)子集，而不是全部。一個(gè)組織可以從一個(gè)捆綁套件開(kāi)始，或者是一個(gè)提供它幾乎需要的所有東西的供應(yīng)商，但會(huì)添加另一個(gè)專(zhuān)門(mén)從事其 API 生命周期某個(gè)特定階段的不同供應(yīng)商。最常見(jiàn)的可解耦 API 技術(shù)是開(kāi)發(fā)者門(mén)戶(hù)和 API 網(wǎng)關(guān)。

趨勢(shì)3：API 技術(shù)擴(kuò)張

解耦 API 管理技術(shù)的一個(gè)潛在的負(fù)面結(jié)果就是所謂的 API 技術(shù)擴(kuò)張。使用來(lái)自多個(gè)供應(yīng)商的沒(méi)有戰(zhàn)略關(guān)聯(lián)的 API 技術(shù)可能會(huì)導(dǎo)致缺乏集中化治理、對(duì) API 生態(tài)系統(tǒng)可見(jiàn)性差以及安全漏洞。

趨勢(shì)4：API 網(wǎng)關(guān)演變

網(wǎng)關(guān)往往被認(rèn)為是 API 管理解決方案的一個(gè)主要區(qū)別點(diǎn)。它們的功能和安全性越強(qiáng)，就越好?，F(xiàn)在，隨著公司接受多云環(huán)境和微服務(wù)，API 網(wǎng)關(guān)的需求已經(jīng)發(fā)生了變化，包括它所服務(wù)的角色以及整體架構(gòu)。許多組織現(xiàn)在正在在其架構(gòu)的更深層添加輕量級(jí)網(wǎng)關(guān)。

這些輕量級(jí)網(wǎng)關(guān)體積小、易于部署，并且功能明確定義。它們變得像通用商品并解決了一個(gè)特定問(wèn)題。雖然許多公司仍然需要更強(qiáng)大的企業(yè)級(jí)網(wǎng)關(guān)，但市場(chǎng)上正在涌現(xiàn)出越來(lái)越多的更小的輕量級(jí)網(wǎng)關(guān)。

趨勢(shì)5：高級(jí) API 安全

API 安全策略不僅需要解決當(dāng)前的威脅，還需要解決新興的威脅。然而，隨著對(duì) API 的更高級(jí)攻擊以及需要保護(hù)的大量 API 的爆炸式增長(zhǎng)，API 安全正成為一個(gè)超人類(lèi)問(wèn)題。

高級(jí) API 安全利用自動(dòng)化、人工智能和機(jī)器學(xué)習(xí)更好地保護(hù) API 免受漏洞、錯(cuò)誤配置和攻擊的侵害。常見(jiàn)的高級(jí) API 安全功能包括識(shí)別未受管理和潛在不安全的 API、評(píng)估 API 的錯(cuò)誤配置和漏洞以及實(shí)時(shí)檢測(cè)異常 API 流量以攔截惡意流量的能力。

趨勢(shì)6：下一步

要了解更多見(jiàn)解并深入了解新興 API 和 API 管理趨勢(shì)，請(qǐng)查看由 IBM 和 Gartner 組織的30 分鐘網(wǎng)絡(luò)研討會(huì)。