管理不断增长的API组合

时间:2022-06-02 02:01:27

我们之前已经探讨了API对业务的重要性,以及它们在传统技术栈中第八层的位置。今天所讨论的价值体现在API以及业务和技术使用它们的方式上。

这不仅仅是指API被用来交换数据。定义良好的API描述了流程,包括业务和运营,能够实现自动化,并为我们发展和运营业务的方式带来新的效率。定义明确的API是业务的数字代表,并为新的市场和商业模式拓展机会。

这一点很重要,因为API所描述的流程(包括业务和运营)都与数字世界中两个非常重要的概念联系在一起:生态系统和市场。

不难看出,如今大部分数字经济是由API驱动的。API使卖家能够参与到市场中。这些市场是数字时代的购物中心,将不同的卖家聚集在一个单一的、可访问的地点,以方便购物者。归根结底,这是通过API实现的。

管理不断增长的API组合

即使在数字商场之外,也有一个不断增长的生态系统,使独立企业能够参与到数字经济中。送货服务、运输和餐馆都在越来越多地使用API,成为数字生态系统的一部分,使消费者能够在家里舒适地用手机购买和支付商品和服务。

根据我们的估计,全球API的数量(公共或私人)已经接近2亿。

管理不断增长的API组合

在企业内部,API也在以指数级的速度增长。无论是为了实现基础设施即代码或自动化开发和部署管道,还是作为微服务、单体和移动电话之间的主要集成手段,API都在以惊人的速度激增。

虽然这都是好消息,使各种规模和形状的企业都能参与数字经济,但如果不把API视为战略资产,它也会产生后果。

管理不断增长的API组合

随着API的不断普及,企业能够有效地管理和控制它们将变得越来越困难。在需要治理的地方有多种考虑,其中包括。

版本管理。这包括API随着时间的推移而被淘汰。API版本和功能的不匹配会导致流程的中断和糟糕的客户体验。由于向金融机构(包括支付处理商)提供的API过时而导致的交易失败,当调用的代码被标记为欺诈的持续失败时,可能导致拒绝访问。供应链的崩溃会对服务的可靠性造成破坏,随后对整个企业产生负面影响。

API是契约,因此,使用者和提供者都有指定的责任。企业需要明确地管理API的版本,并着眼于明确的沟通,如果更新的推出需要相当长的时间,则需要有能力同时支持多个版本。清晰的文件和沟通对于API生态系统和市场的成功至关重要。

访问控制。准确识别API用户的能力对于抵御欺诈和滥用至关重要。这在生态系统中尤为重要,因为生态系统中的通信是应用程序与应用程序之间的通信,如零售商和市场的支付处理。API是由应用程序调用的,其过程由应用程序管理,因此问题不再是 "用户是一台机器",因为它当然是。问题是,"这个用户的行为告诉我他们的意图是什么--是滥用还是欺诈还是合法?"

企业需要使他们的API安全方法现代化,并纳入现代和适应性的安全方法,包括行为分析和内容检查。允许根据与用户相关的风险,超越身份,访问和调用API的新方法,将是大规模解决这一问题的关键。

密码管理。密码管理并不是API所特有的,但由于API供应商依赖令牌和钥匙来建立调用API的权限,其重要性被放大。越来越多的数字服务跨越多个渠道--从移动到网络,跨越多个后端应用,以及多个地点--从云到数据中心到边缘,这些都放大了管理这些密码的挑战。 很多时候,密码都是在 "不确定 "的情况下被泄露的。

作为一个行业,我们一直依赖传统技术来建立身份,并确定对几乎所有资源的访问权。随着API的数量和调用它们的用户不断增加,必须管理的令牌和键的数量将变得难以处理。动态身份验证和授权将需要消除使用“硬连接”凭证、密钥和令牌来管理对API的访问。

API驱动的经济依赖于API治理

治理一词经常与安全性联系在一起,但实际上API治理是一种建立框架和护栏的实践,这些框架和护栏可以改进API的开发和操作。这包括版本管理和文档以及更多与安全相关的实践。

关键是那些实践。没有任何一种工具能够管理一个不断增长的API组合,也没有任何一种工具能够驯服API蔓延这只不断增长的野兽。实践和决心将正确的工具、框架和防护措施落实到位,将使各组织能够在不断增长的数字经济中增加其份额,并安全地快速移动。