API 관리란?

API 관리 솔루션은 개발팀 간에 API를 게시하고 공유하는 프로세스를 간소화하는 몇 가지 주요 도구와 기능을 제공합니다. 다음은 강력한 API 관리를 위한 구성 요소와 사용 사례입니다.

인프라

• API 관리자 - API 관리자라고도 하는 관리 평면은 API 게시, API 성능 모니터링, 액세스 제어 정책 적용 등 API 수명 주기의 모든 측면을 관리할 수 있는 단일 인터페이스를 제공합니다.

• API 개발자 포털 - 개발자 포털은 외부 API의 카탈로그, 포괄적인 문서, 샘플 코드 등 API 소비자의 신속한 온보딩을 지원하는 리소스를 게시하는 온라인 위치입니다. 또한 개발자 포털에서는 타사 개발자가 앱을 등록하고 API 및 JWT 키를 얻을 수 있습니다.

• API 게이트웨이 - 백엔드와 API 소비자 간의 트래픽을 보호하고 중재합니다. API 게이트웨이 기능에는 API 호출 인증, 적절한 백엔드로 요청 라우팅, 시스템 과부하 방지 또는 DDoS 공격 완화를 위한 속도 제한 적용, 성능 향상을 위한 SSL/TLS 트래픽 오프로드, 오류 및 예외 처리 등이 있습니다.

사용 사례

• API 분석 - API 관리 솔루션은 대시보드 및 보고서와 같은 시각화를 통해 중요한 인사이트를 제공합니다. API 분석은 API 메트릭, 사용량, 트래픽 추세, 어떤 개발자가 가장 많은 API 소비자인지 등 운영 측면에 대한 심층적인 가시성을 API 소유자에게 제공합니다.

• API 보안 – 보안은 API 관리의 중요한 측면입니다. 강력한 보안이 없으면 누구나 API와 데이터에 액세스하여 보호되지 않은 API 호출을 호출함으로써 악의적인 행위를 유발할 수 있습니다. API 보안에는 인증, 권한 부여, 역할 기반 액세스 제어(RBAC) 및 속도 제한이 포함됩니다.

• API 거버넌스 - API 및 API 게이트웨이 전반에 걸쳐 규칙과 보호 장치를 적용하는 것을 말합니다. 유연한 API 거버넌스 모델을 구현하면 글로벌 정책의 균형을 맞추는 데 도움이 되며 이러한 정책에는 로깅, 오류 응답 코드 및 TLS 구성 등이 있습니다.

• 정의 및 게시 - API 관리 솔루션은 기본 경로(URL), 리소스 및 엔드포인트를 포함하여 의미 있는 API를 정의할 수 있는 직관적인 인터페이스를 제공합니다.

API 관리의 주요 목표는 조직이 API 활동을 모니터링할 수 있도록 하는 것입니다. 이를 통해 현재 개발자 또는 애플리케이션 요구 사항에 따라 변경 사항에 신속하게 대응할 수 있습니다.

API 관리에서는 개별 API의 수명 주기(설계, 게시, 운영, 모니터링 및 사용 중단)를 관리하는 데 중점을 둡니다. 클라우드 네이티브 환경에서 API를 제어하고 관리하는 방법에 대해 알아보려면 API 연결을 참조하십시오.