草庐IT

API 网关的功能

eolink 2023-03-28 原文

前言

在微服务架构中，API 网关起着不可或缺的重要作用。

简单举个例子，API 相当于是我们获取信息的数据线，而当这样的“数据线”过多时，我们很难对这么多的 API 进行管控。这时候的 API 网关就相当于是一个收纳工具+ 保护套，帮我们把各式各样的 API 进行统一管理，并维护 API 的安全性与稳定性。

然而实际上API网关的功能远远不止上述举例中的那么简单，它要更加强大更高效。今天我们就来详细介绍一下 API 网关与 API 网关的功能。

API 网关介绍

API 网关，API Gateway，即两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。

任何一个应用系统如果需要被其他系统调用，就需要暴露 API，这些 API 代表着一个一个的功能点。如果两个系统中间通信，在系统之间加上一个中介者协助 API 的调用，这个中介者就是 API 网关。

API 网关主要功能

API 网关基本功能包含了 统一接入、协议适配、流量管理与容错、以及安全防护四大基本功能。

API 网关 以统一接入为核心功能，然后将请求的协议转换为内部的接口协议，在调用得过程中还要有限流、降级、熔断等 容错的方式来保护网关的整体稳定，同时网关还要做到基本的安全防护，以及黑白名单等基本安全措施。

统一接入

提供统一的入口 来访问内部的 API , 隔离外部访问与内部系统，保护微服务 API 。统一对外的 API ，方便外部调用，对内再调用相应的微服务 API 。

简单而言 API 就是对外提供统一的接口，内部再去条用相应的请求接口。对外接收客户端请求，对内调用微服务 REST API 。

请求适配

API 网关并不是仅仅进行客户端请求的路由，API 网关还负责对请求进行处理，将外部请求适配成内部请求，请求的适配主要有：

  • 协议转化：

在微服务系统中不一定都是使用同一种协议进行通信，除了 http 协议还可以转换成其他更合适更高效得协议。

  • 数据校验与转换：

校验必要的数据字段，或者进行数据格式转化

  • 相应合并：

把业务上需要调用多个服务接口才能完成的工作合并成一次调用 对外统一提供服务。

流量管理与容错

API 网关作为整个微服务系统的入口，需要对请求流量进行监控，避免造成内部过载或 API 网关崩溃。

  • 负载均衡：

负载均衡是分布式架构的重点，负载均衡机制决定着整个服务集群的性能与稳定。

  • 限流：

限流是必须的组件，限流做不好的话，请求量突增时很容易导致业务放的服务挂掉，

  • 熔断和降级：

网关的性能决定整体请求的响应，若某个服务挂掉、接口影响严重超时，API 网关会对故障服务进行熔断降级，直接返回错误。

安全防护

API 网关通过提供额外的安全层帮助阻止大规模攻击。

这些攻击包括 SQL 注入，XML 解析漏洞和 DoS 攻击， API 网关实现了安全层，降低了各个微服务的复杂度。

  • 安全认证：

  • 基于 Token 的客户端安全策略和访问权限

  • 基于 Https 的传输加密，

  • 基于 OAuth 2.0 的服务安全认证

  • 黑白名单：

构建黑白名单可以将一些恶意请求的 ip 地址禁止访问系统。

总结

API 网关的功能主要包含以上四点，总的来说， API 网关能实现对外统一接口，对内进行负载均衡的功能也极大地方便了 API 系统的开发与维护。

上述演示图中的 API 微服务网关工具为 Eolink ，它是一个能够实现高性能 HTTP 转发、API 访问权限控制等目的的微服务网关，拥有强大的自定义插件系统可以自行扩展，能够快速帮助企业进行 API 服务治理、提高 API 服务的稳定性和安全性。

如果有兴趣，可自行使用：www.eolink.com

API网关strong2805810云计算

有关API 网关的功能的更多相关文章

  1. ruby-on-rails - ActionController::RoutingError: 未初始化常量 Api::V1::ApiController - 2

    我有用于控制用户任务的Rails5API项目，我有以下错误，但并非总是针对相同的Controller和路由。ActionController::RoutingError:uninitializedconstantApi::V1::ApiController我向您描述了一些我的项目，以更详细地解释错误。应用结构路线scopemodule:'api'donamespace:v1do#=>Loginroutesscopemodule:'login'domatch'login',to:'sessions#login',as:'login',via::postend#=>Teamroutessc

  2. ruby-on-rails - Cucumber 是否只是 rspec 的包装器以帮助将测试组织成功能？ - 2

    只是想确保我理解了事情。据我目前收集到的信息，Cucumber只是一个“包装器”，或者是一种通过将事物分类为功能和步骤来组织测试的好方法，其中实际的单元测试处于步骤阶段。它允许您根据事物的工作方式组织您的测试。对吗？ 最佳答案 有点。它是一种组织测试的方式，但不仅如此。它的行为就像最初的Rails集成测试一样，但更易于使用。这里最大的好处是您的session在整个Scenario中保持透明。关于Cucumber的另一件事是您(应该)从使用您的代码的浏览器或客户端的角度进行测试。如果您愿意，您可以使用步骤来构建对象和设置状态，但通常您

  3. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中，有时候我们需要获取系统的设备信息，用于数据上报和行为分析。那在鸿蒙系统中，我们应该怎么去获取设备的系统信息呢，比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况，一种是设备信息的获取，一种是系统信息的获取。1.1、获取设备信息获取设备信息，鸿蒙的SDK包为我们提供了DeviceInfo类，通过该类的一些静态方法，可以获取设备信息，DeviceInfo类的包路径为：ohos.system.DeviceInfo.具体的方法如下：ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

  4. ruby-on-rails - Mandrill API 模板 - 2

    我正在使用Mandrill的RubyAPIGem并使用以下简单的测试模板:testastic按照Heroku指南中的示例，我有以下Ruby代码:require'mandrill'm=Mandrill::API.newrendered=m.templates.render'test-template',[{:header=>'someheadertext',:main_section=>'Themaincontentblock',:footer=>'asdf'}]mail(:to=>"JaysonLane",:subject=>"TestEmail")do|format|format.h

  5. ruby-on-rails - 在 Ruby (on Rails) 中使用 imgur API 获取图像 - 2

    我正在尝试使用Ruby2.0.0和Rails4.0.0提供的API从imgur中提取图像。我已尝试按照Ruby2.0.0文档中列出的各种方式构建http请求，但均无济于事。代码如下:require'net/http'require'net/https'defimgurheaders={"Authorization"=>"Client-ID"+my_client_id}path="/3/gallery/image/#{img_id}.json"uri=URI("https://api.imgur.com"+path)request,data=Net::HTTP::Get.new(path

  6. ruby-on-rails - 使用 HTTParty 的非常基本的 Rails 4.1 API 调用 - 2

    Rails相对较新。我正在尝试调用一个API，它应该向我返回一个唯一的URL。我的应用程序中捆绑了HTTParty。我已经创建了一个UniqueNumberController，并且我已经阅读了几个HTTParty指南，直到我想要什么，但也许我只是有点迷路，真的不知道该怎么做。基本上，我需要做的就是调用API，获取它返回的URL，然后将该URL插入到用户的数据库中。谁能给我指出正确的方向或与我分享一些代码？ 最佳答案 假设API为JSON格式并返回如下数据:{"url":"http://example.com/unique-url"

  7. ruby-on-rails - 是否使用 API - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我的公司有一个巨大的数据库，该数据库接收来自多个来源的(许多)事件，用于监控和报告目的。到目前为止，数据中的每个新仪表板或图形都是一个新的Rails应用程序，在巨大的数据库中有额外的表，并且可以完全访问数据库内容。最近，有一个想法让外部(不是我们公司，而是姊妹公司)客户访问我们的数据，并且决定我们应该公开一个只读的RESTfulAPI来查询我们的数据。我的观点是-我们是否也应该为我们的自己

  8. ruby - Ruby 中的必应搜索 API - 2

    我读了"BingSearchAPI-QuickStart"但我不知道如何在Ruby中发出这个http请求(Weary)如何在Ruby中翻译“Stream_context_create()”？这是什么意思？"BingSearchAPI-QuickStart"我想使用RubySDK，但我发现那些已被弃用前(Rbing)https://github.com/mikedemers/rbing您知道Bing搜索API的最新包装器(仅限Web的结果)吗？ 最佳答案 好吧，经过一个小时的挫折，我想出了一个办法来做到这一点。这段代码很糟糕，因为它是

  9. ruby-on-rails - 与 ActiveMerchant 一起使用的最佳支付网关是什么？ - 2

    我需要使用ActiveMerchant库在我们的一个Rails应用程序中设置支付解决方案。尽管这个问题非常主观，但人们对主要网关(BrainTree、Authorize.net等)的体验如何？它必须:处理定期付款。有能力记入个人帐户。能够取消付款。有办法存储用户的付款详细信息(例如Authotize.netsCIM)。干杯 最佳答案 ActiveMerchant很棒，但在过去一年左右的时间里，我在使用它时发现了一些问题。首先，虽然某些网关可能会得到“支持”——但并非所有功能都包含在内。查看功能矩阵以确保完全支持您选择的网关-http

  10. ruby-on-rails - rails 功能测试 - 2

    在Rails自动生成的功能测试(test/functional/products_controller_test.rb)中，我看到以下代码:classProductsControllerTest我的问题是:方法调用products()在哪里/如何定义？products(:one)到底是什么意思？看代码，大概意思是“创建一个产品”，但是它是如何工作的呢？注意我是Ruby/Rails的新手，如果这些是微不足道的问题，我深表歉意。 最佳答案 如果您查看test/fixtures文件夹，您会看到一个products.yml文件。这是在您创建

随机推荐