Was ist API-Management?

API-Management bezeichnet die Tools und Prozesse, die eine Organisation zur Verwaltung und Veröffentlichung von APIs einsetzt. In bestimmten Umgebungen ist es speziell die Steuerungsebene, die APIs in der Produktion verwaltet. Sie definiert Richtlinien, verteilt Konfigurationen, erstellt Berichte und Warnmeldungen und bietet einen Überblick über alle API-Gateways.

API-Management bezeichnet die Tools und Prozesse, die ein Unternehmen zur Überwachung und Veröffentlichung von APIs einsetzt. In bestimmten Umgebungen ist es insbesondere die Steuerungsebene zur Verwaltung von APIs in der Produktion, die Richtlinien definiert, Konfigurationen bereitstellt, Berichte und Warnmeldungen generiert und Einblick in alle API-Gateways bietet.

Heutzutage werden die meisten modernen Apps mithilfe von APIs entwickelt – Softwareschnittstellen, die es zwei Anwendungen ermöglichen, miteinander zu kommunizieren und durch Anfragen und Antworten die Interaktion zwischen Produkten und Diensten zu ermöglichen.

Infrastruktur und Anwendungsfälle

API-Management-Lösungen bieten einige wichtige Tools und Funktionen, die das Veröffentlichen und gemeinsame Nutzen von APIs durch Entwicklungsteams vereinfachen. Im Folgenden werden die Komponenten und Anwendungsfälle beschrieben, die ein leistungsstarkes API-Management ausmachen.

Infrastruktur

• API-Manager – Die Verwaltungsebene, die manchmal auch als API-Manager bezeichnet wird, bietet eine zentrale Schnittstelle zur Verwaltung aller Aspekte des API-Lebenszyklus, einschließlich der Veröffentlichung von APIs, der Überwachung der API-Leistung und der Anwendung von Richtlinien für die Zugriffskontrolle.
• API-Entwicklerportal – Ein Entwicklerportal ist eine Online-Plattform, auf der Sie Ressourcen veröffentlichen, die Ihren API-Nutzern einen schnellen Einstieg ermöglichen, beispielsweise einen Katalog Ihrer externen APIs, eine umfassende Dokumentation und Beispielcode. Über ein Entwicklerportal können Drittentwickler außerdem ihre Apps registrieren und API- sowie JWT-Schlüssel erhalten.
• API-Gateway – Sichert und vermittelt den Datenverkehr zwischen Ihrem Backend und den Nutzern Ihrer APIs. Zu den Funktionen eines API-Gateways gehören die Authentifizierung von API-Aufrufen, die Weiterleitung von Anfragen an die entsprechenden Backends, die Anwendung von Ratenbegrenzungen, um eine Überlastung Ihrer Systeme zu verhindern oder DDoS-Angriffe abzuwehren, die Auslagerung des SSL/TLS-Datenverkehrs zur Leistungssteigerung sowie die Behandlung von Fehlern und Ausnahmen.

Anwendungsfälle

• API-Analysen – API-Management-Lösungen liefern mithilfe von Visualisierungen wie Dashboards und Berichten wichtige Erkenntnisse. API-Analysen bieten API-Verantwortlichen umfassende Einblicke in betriebliche Aspekte wie API-Kennzahlen, Nutzung, Datenverkehrstrends und die Entwickler, die APIs am intensivsten nutzen.
• API-Sicherheit – Sicherheit ist ein entscheidender Aspekt des API-Managements: Ohne robuste Sicherheitsmaßnahmen kann jeder auf Ihre APIs und Daten zugreifen und durch den Aufruf einer ungesicherten API schädliche Aktionen ausführen. API-Sicherheit umfasst Authentifizierung, Autorisierung, rollenbasierte Zugriffskontrolle (RBAC) und Ratenbegrenzung.
• API-Governance – Bezeichnet die Anwendung von Regeln und Leitplanken für Ihre APIs und Ihr API-Gateway. Die Implementierung eines flexiblen API-Governance-Modells trägt dazu bei, globale Richtlinien ausgewogen umzusetzen wie etwa für Protokollierung, Fehlerantwortcodes und TLS-Konfiguration.
• Definition und Veröffentlichung – API-Management-Lösungen bieten eine intuitive Benutzeroberfläche zur Definition aussagekräftiger APIs, einschließlich Basispfad (URL), Ressourcen und Endpunkten.

Das Hauptziel des API-Managements besteht darin, Unternehmen die Überwachung von API-Aktivitäten zu ermöglichen. So können sie abhängig von den aktuellen Anforderungen der Entwickler oder Anwendungen schnell auf Änderungen reagieren.

API-Management vs. API-Konnektivität

Beim API-Management liegt der Schwerpunkt auf der Verwaltung des Lebenszyklus einzelner APIs (Entwurf, Veröffentlichung, Betrieb, Überwachung und Außerbetriebnahme). Weitere Informationen zur Governance und Verwaltung von APIs in Cloud-nativen Umgebungen finden Sie unter API-Konnektivität.

Wie kann NGINX helfen?

API Connectivity Manager, Teil der F5 NGINX Management Suite, wurde mit besonderem Fokus auf die Benutzerfreundlichkeit für API-Entwickler konzipiert. Es handelt sich um eine schlanke, cloudnative API-Management-Lösung mit nahtloser Integration für die Veröffentlichung von APIs im Entwicklerportal und im API-Gateway.

API Connectivity Manager ist ein zentraler Bestandteil der NGINX Secure API Connectivity-Lösung, die folgende Vorteile bietet:

• Skalierbarkeit – Sorgen Sie für kompromisslose Leistung, Zuverlässigkeit und Sicherheit mit NGINX Plus als API-Gateway
• Beobachtbarkeit – Überwachen Sie den API-Datenverkehr team- und umgebungsübergreifend, um Konfigurationsfehler und Sicherheitsbedrohungen zu erkennen.
• Governance – Gewährleisten Sie eine einheitliche Aufsicht und ermöglichen Sie API-Entwicklern zugleich, ihre APIs mithilfe granularer Kontrollen zu verwalten
• Sicherheit – Schützen Sie APIs mit sofort einsatzbereiten Sicherheitsfunktionen vor gängigen und komplexen Bedrohungen gemäß den OWASP API Security Top 10

Starten Sie eine 30-tägige kostenlose Testversion der NGINX Management Suite, die den API Connectivity Manager und den Instance Manager umfasst.