提供防攻擊、防重放、請求加密、身份認證、權限管理、流量控制等多種手段。確保API安全性,降低API開放風險。
提供API定義、測試、發布、下線的全生命周期管理,生成SDK和API描述文檔,提高API管理和叠代的效率。
提供便捷的監控、報警、分析、API行情等運維工具,降低API運維成本。
API Gateway最大限度的提高了能力的復用率,讓企業可以互相借力,企業發展可以專註於自己的業務,實現* * *雙贏。
便捷的API管理(便捷的API管理功能,便捷的API管理工具)
API生命周期管理:覆蓋API定義、測試、發布的全生命周期管理,方便日常管理和版本管理,支持熱升級和快速回滾。
方便的工具&;文檔:提供頁面調試工具,自動生成API文檔和SDK,大大降低人力成本。
安全穩定(嚴格的權限管理、精確的流量控制、全面的監控和報警)
安全保護:API請求在到達後端服務之前,通過嚴格的身份認證和權限認證到達網關。支持HMAC(SHA-1,SHA-256)算法簽名和SSL加密。
流量控制:可以控制單位時間內允許調用API的次數。用於保護企業後端服務,實現業務分類和用戶分類。
支持API流量控制,可以根據API的重要性配置不同的流量控制,從而保證重要業務的穩定運行。
支持用戶、應用程序和異常流控制。可以根據用戶的重要程度配置不同的流量控制,從而保證大用戶的權益。
流量控制粒度:分鐘、小時和天。
請求管理(通過參數驗證過濾無效請求,通過參數轉換實現API的高重用,壹套API服務)
參數驗證:請求通過API網關,參數類型和參數值(範圍、枚舉、正則化、Json Schema)可以根據妳的配置進行驗證,減少後端資源消耗和非法無效請求的處理成本。
參數轉換:可以在API gateway中定義參數映射規則,網關會通過映射規則將後端服務翻譯成任意形式,滿足不同用戶的不同需求,避免了功能的重復開發。
監控報警(結合阿裏雲監控服務,提供靈活全面的監控報警能力,此部分不斷升級)。
監控告警:提供實時、可視化的API監控,包括調用量、調用方式、響應時間、錯誤率等,讓妳清楚的了解API的運行狀態和用戶的行為習慣。
支持自定義報警規則,對異常情況進行報警,減少故障處理時間。
API市場(API管理和API實現的壹站式解決方案)
API市場:接入API網關後,API可以以API服務的形式投放到阿裏雲的API市場。API網關和API市場將為您解決計量計費、額度控制、運營銷售等需求。