Gestión de API

Un servidor que actúa como interfaz de API recibe solicitudes de API, aplica políticas de limitación y seguridad, pasa las solicitudes al servicio de back-end y luego devuelve la respuesta al solicitante. ^{[ 2 ]} Una puerta de enlace a menudo incluye un motor de transformación para orquestar y modificar las solicitudes y respuestas sobre la marcha. Una puerta de enlace también puede proporcionar funciones como la recopilación de datos analíticos y el almacenamiento en caché. La puerta de enlace puede proporcionar la funcionalidad para admitir la autenticación, la autorización, la seguridad, la auditoría y el cumplimiento normativo. ^{[ 3 ]} Las puertas de enlace se pueden implementar utilizando tecnologías como Nginx o HAProxy . Las principales plataformas de gestión de API como Google , Kong , MuleSoft y Boomi han cambiado hacia la gobernanza de API de múltiples proveedores, y Boomi ahora puede descubrir y administrar puertas de enlace externas, lo que destaca un movimiento hacia el control unificado de múltiples proveedores. ^{[ 4 ]}

Conjunto de herramientas que los proveedores de API utilizan para definir API, por ejemplo, mediante las especificaciones OpenAPI o RAML , generar documentación de API, gestionar el uso de API a través de políticas de acceso y uso, probar y depurar la ejecución de API, incluyendo pruebas de seguridad y la generación automatizada de pruebas y conjuntos de pruebas, implementar API en entornos de producción, preproducción y control de calidad, y coordinar el ciclo de vida general de la API.

Un sitio comunitario, generalmente con la marca de un proveedor de API, que puede encapsular para los usuarios de API en una única fuente conveniente información y funcionalidades que incluyen documentación, tutoriales, código de ejemplo, kits de desarrollo de software , una consola de API interactiva y un entorno de pruebas para probar las API, la capacidad de suscribirse a las API y administrar claves de suscripción como OAuth2 Client ID y Client Secret, y obtener soporte del proveedor de API, del usuario y de la comunidad.

Funcionalidad para monitorizar el uso y la carga de la API (accesos totales, transacciones completadas, número de objetos de datos devueltos, tiempo de procesamiento y otros recursos internos consumidos, volumen de datos transferidos). Esto puede incluir la monitorización de la API en tiempo real con alertas que se generan directamente o a través de un sistema de gestión de red de nivel superior , por ejemplo, si la carga en una API es excesiva, así como funcionalidad para analizar datos históricos, como registros de transacciones, para detectar tendencias de uso. También se puede proporcionar funcionalidad para crear transacciones sintéticas que se pueden utilizar para probar el rendimiento y el comportamiento de los puntos finales de la API. El proveedor de la API puede utilizar la información recopilada por la funcionalidad de informes y análisis para optimizar la oferta de la API dentro del proceso general de mejora continua de una organización y definir acuerdos de nivel de servicio (SLA) de software para las API.

Funcionalidad para gestionar el cobro por el acceso a las API comerciales. Esta funcionalidad puede incluir la configuración de reglas de precios basadas en el uso, la carga y la funcionalidad, la emisión de facturas y el cobro de pagos, incluidos varios tipos de pagos con tarjeta de crédito.