API管理是云原生应用关键！文章介绍REST API目录、API网关、API生命周期管理等核心组件，助力构建敏捷系统，标准化连接SOAP、REST等多种API，简化身份验证，提升安全性。DreamFactory、Boomi、MuleSoft等工具各有千秋，助力企业高效管理API，加速服务集成，拥抱云原生。
译自：10 Best API Management Tools
作者：Jeremy H
现代应用程序开发和 IT 基础设施在很大程度上依赖于 API（应用程序编程接口）和 API 管理的使用。API 为系统和应用程序连接和交互提供了一套标准的规则。无论您是将新应用程序集成到 IT 基础设施中，还是连接基于微服务的应用程序的模块化组件，API 都是建立这些连接的最快、最具成本效益的方式之一。
虽然这些优势显而易见，但 API 存在一个显着的缺点：开发 API 以及建立和管理 API 连接的过程可能既繁琐、耗时又昂贵。此外，超过 60% 的公司由于 API 安全问题而导致应用程序部署延迟。
这就是 API 管理可以提供帮助的地方。API 管理器提供一套与 API 相关的工具和服务，可显着缓解围绕 API 的成本、时间和劳动力瓶颈。在本指南中，我们将帮助您了解 API 管理的基本方面，并帮助您找到前 3 名最佳 API 管理工具。
以下是关于 API 管理工具需要了解的关键事项：
- API 管理平台通过提供预构建的 REST API 目录和用于自定义 API 创建的工具来简化 API 开发，从而加速服务集成到应用程序中。
- API 管理器充当系统和 API 之间的网关，处理调用、响应，并增加安全性、稳定性和控制。
- API 管理的基本组件包括用于发现和订阅 API 的开发者门户、用于管理交互的 API 网关以及用于监督整个过程的 API 生命周期管理。
- 使用 API 管理的好处包括构建敏捷、松散耦合的系统、标准化各种 API 格式的连接，以及提供可搜索的 API 目录以方便开发。
- 高级功能包括监控、日志记录、简化的身份验证和标准化安全性，使 API 管理成为现代企业的关键工具。
API 管理平台通过为开发人员提供预构建的 REST (REpresentational State Transfer) API 目录和根据需要快速开发自定义 API 的工具，从而减轻了开发自定义 API 和 API 连接的负担。反过来，这使开发人员能够快速地将服务和功能集成到他们的应用程序和 IT 项目中。
API 管理器充当网关，位于您正在开发的系统和您要调用的服务的 API 之间。当您的系统连接到 API 时，它只会调用 API 管理器，而不是它需要交互的各个 API。
API 管理器处理对 REST API 的调用，获取响应，并将其返回到您的系统。它还通过限制对目录中 API 的访问、验证用户身份、监控问题、限制查询和记录数据以进行故障排除，从而增加了一层安全性、稳定性和控制。
API 管理平台至少应包括以下服务和功能：
开发者门户是一项功能，开发人员可以通过它浏览、发现、采用、测试和订阅各种应用程序和微服务的不同 API。开发者门户将您快速集成新服务所需的一切都放在您的指尖。诸如身份验证、语言翻译、地图服务和无尽的其他功能变得很容易添加到您的项目中。
API 网关协调您的系统和 API 管理器的 API 目录之间的所有连接和交互。通过管理这些交互，您的系统只需要调用 API 网关，而网关管理实际的通信并发送回结果。
API 生命周期管理是指用于创建、发布、部署、版本控制、监控、发现和使用自定义 API 的工具和服务。某些 API 管理平台（如 DreamFactory）包括点击式 API 创建工具，这些工具可以从任何数据库自动生成 REST API。这些工具允许开发人员在几分钟内创建和发布自定义 API。
API 生命周期管理也有助于 API 的使用者。API 管理平台促进 API 的发现和访问。它们还有助于 API 使用者向开发人员传达反馈和特殊请求。最终，API 生命周期管理减少了开发、发布、发现和保护自定义 REST API 的时间和成本。
应用程序开发人员和企业纷纷涌向 API 管理，以获得以下主要优势：
由于 API 管理器处理系统与系统需要使用的不同 API 之间的连接，因此无需在构成架构设计的服务和应用程序之间建立紧密耦合的连接。通过这种方式，API 管理支持更敏捷、灵活和松散耦合的架构，以实现以下目标：
- 尽量减少升级时出现代码冲突的可能性
- 加快开发速度并缩短上市时间
- 更快、更经济高效地进行更新和更改
- 更快、更经济地测试新服务/功能
- 使管理基于微服务的应用程序变得更加容易
无论您是开发需要调用不同 API 的应用程序，还是将不同的应用程序集成到您的 IT 基础设施中，您都可能需要处理各种 API 格式和协议。这些可能包括以下任何内容：
- SOAP (Simple Object Access Protocol)
- REST
- XML-RPC (Extensible Markup Language Remote Procedure Call)
- JSON (JavaScript Object Notation)-RPC
您可能还需要连接具有不同身份验证要求和访问限制的开放 API、合作伙伴 API 和内部 API。像 DreamFactory 这样的 API 管理器会自动管理不同类型 API 的身份验证和访问。这样的平台提供必要的协议和格式转换，以将最广泛的 API 集成到您的项目中。
API 管理器将可搜索的 API 目录放在您的指尖，以方便应用程序开发。通过这种方式，API 管理器提供了各种现成的服务。通过搜索有组织的目录，开发人员可以快速发现、使用和重用 API，以用于他们想要集成到项目中的服务和功能。
API 管理器通过提供详细日志记录和审计跟踪的高级监控功能来跟踪您的连接。这有助于检测和排除故障，因为您可以检查触发异常事件或故障的确切管理员和用户操作。
像 DreamFactory 这样的高级 API 管理平台使开发人员能够快速将身份验证服务（如 Active Directory、Okta、Google 等）编织到他们的应用程序和项目中。这允许您实施基于角色的访问控制 (RBAC)、管理 API 密钥和部署其他安全功能。
API 管理使跨企业 IT 基础设施标准化安全性变得更加容易。API 管理器确保所有通过它的连接都符合 SOC2 (Service Organization Control)、PCI DSS (Payment Card Industry Data Security Standard)、GDPR (General Data Protection Regulation) 以及您的组织可能需要遵守的各种安全标准。
API 安全性是许多组织最关心的问题，每年有超过 十分之九 的公司遭受 API 安全漏洞的困扰。许多 API 管理平台专门针对避免 OWASP API 安全项目 中总结的顶级安全风险进行了优化。
其中仅包括以下几项：
- 用户身份验证失败。像 RBAC 这样的身份验证方法是 API 的基本功能，但如果没有 API 管理平台，则存在身份验证失败或配置错误的更大可能性，从而导致未经授权的访问。
- 过度的数据暴露。最好的 API 管理平台还提供警报和保护措施，以防止意外或考虑不周的数据暴露。暴露的数据越多，失去客户信任和因不合规而面临罚款的可能性就越大。
- 监控不足。许多漏洞被发现得太晚，对您的业务和客户的后果可能是可怕的。API 管理平台通过监控任何异常活动来防止严重的数据泄露。
大多数应用程序和系统在过载、遇到速度减慢或需要关闭之前，只能处理一定数量的请求。为了防止流量过载，API 管理器可以使用 API 速率限制、API 配额和峰值阻止来限制和减慢来自过度活跃的 IP 地址的请求。这些功能还可以触发费用、取消请求或向滥用 IP 发送错误代码。
API 管理垂直领域拥有广泛的平台。以下是目前市场上一些最佳的 API 管理解决方案：
G2 上的评分：4.5
主要特点：
- 自动 API 生成
- 自动 API 文档
- 易于使用的界面
- 出色的支持
DreamFactory 旨在成为最快速、最安全、最易用的 API 管理器，用于连接最广泛的应用程序、数据和服务。DreamFactory 最令人印象深刻的功能之一是其自动 REST API 生成工具。
DreamFactory 允许您在几分钟内自动为任何数据库生成自定义 REST API，而不是通常自定义编码所需的几周时间。DreamFactory 简化了 API 生命周期管理的所有方面，以实现最高效、最具成本效益的开发周期。
以下是 DreamFactory 最值得注意的特性/特征：
- 支持 REST、SOAP、SFTP（安全文件传输协议）、MQTT（MQ 遥测传输）、SQL（结构化查询语言）、XML-RPC、JSON-RPC 和电子邮件
- 自动 REST API 生成工具
- 符合 GDPR、HIPAA（健康保险流通与责任法案）、CCPA（加州消费者隐私法案）
- 实时 API 文档
- 支持最广泛使用的身份验证解决方案
- 基于角色的访问控制 (RBAC) 功能
- 在云端或本地运行
以下是一位用户对使用 DreamFactory 的评价：
“Dreamfactory 解决了我们很多关键的痛点。Dreamfactory 使我们能够非常轻松地创建连接到我们的 SQL 数据库的 API。我们喜欢它提供的灵活性，并且它通过防止我们的应用程序直接连接到数据库来提高我们的安全性。Dreamfactory 可以通过使用角色和基于应用程序的控件轻松管理对我们的 API 和服务的访问。访问控制足够精细以至于有用，但管理起来又不会太繁琐。”
另一位客户报告说*，“目前我没有任何不喜欢 DreamFactory 的地方。我无法挑剔该平台的任何方面。”*
其他用户提到使用 DreamFactory 的以下好处：
- 减少 REST API 生成中的痛点。
- 简化集成
- 高度敏捷
- 易于使用和理解
- 易于配置的 RBAC 设置
- 适用于 API 管理各个方面的全面服务
- 优秀的支援团队
- 强大的安全措施，确保您的 API 免受漏洞攻击
还有更多。客户报告了非常积极的体验，特别是由于低代码/无代码 REST API 生成功能。
一些缺点可能是：
- 某些配置可能不够直观
- 偶尔会延长响应时间
评分： 4.3/5 (G2)
主要特点：
- 完整的 API 生命周期管理
- 易于使用的界面
- API 监控
与 DreamFactory 一样，Boomi 提供了一种 API 管理解决方案，用于构建和集成应用程序和服务。它支持完整的 API 生命周期管理，并提供构建、发布和控制 API 连接的工具。与 DreamFactory 不同，Boomi 不包含自动 API 生成工具，因此与 DreamFactory 相比，使用 Boomi 编写自定义 REST API 将花费更长的时间。
Boomi 为 Amazon、Salesforce、Slack、Okta 等提供解决方案和集成。它们为包括医疗保健、制造业、零售和 SAAS（软件即服务）提供商在内的各个行业提供有用的功能。
除了 API 管理之外，Boomi 还包括一系列集成服务，例如用于大规模数据提取、转换和加载操作的 ETL（提取、转换和加载）平台。这些服务使 Boomi 比 DreamFactory 更昂贵。
除非您除了 API 管理解决方案之外还需要 ETL 平台，否则 Boomi 对于您的需求来说可能是不必要的昂贵。Boomi 还具有陡峭的学习曲线，开发人员需要接受培训和认证才能使用该平台。
这是一位客户使用 Dell Boomi API 管理解决方案的体验：
“虽然我喜欢大多数特性和功能，但与培训内容相比，培训成本非常高。我最近获得了 Dev I & II 的认证，但内容不包括查找更改和 Web 服务。作为一名开发人员，我希望这些基本内容能够包含在我支付的巨额费用中。”
Boomi 的一些优点包括：
- 与各种服务相当容易集成
- 不断添加新的连接器和集成
- 包括一些低代码功能和拖放功能
- 频繁更新
- 学习曲线相当低
- 为常见配置提供集成模板
- 笨拙的 UI（用户界面）
- 有些不充分的文档
- 需要培训和入职
某些流程可能很复杂，导致更大的出错空间。 尽管存在这些缺点，但 Boomi 仍然是 API 管理的顶级解决方案之一。 许多客户表示对他们的大部分体验感到满意。
评分： 4.4/5 (G2)
主要特点：
- 预构建/自定义安全性
- 集成访问管理
- 微服务的服务网格
MuleSoft 是一家 Salesforce 公司。 作为一种“厨房水槽式”集成解决方案，MuleSoft Anypoint Platform 几乎可以满足您能想到的所有集成用例，包括 ESB、API 管理器、API 生命周期管理器和 ETL 平台。
MuleSoft 的一些主要功能包括可重用资产、自动数据转换、API 测试和监控等等。 您可以将 MuleSoft 部署在云端或本地。 此外，该平台还为最常见的数据安全标准提供原生合规性。 它是许多公司值得信赖的综合解决方案。
虽然 MuleSoft 是最受欢迎和广泛使用的 API 管理平台之一，但其众多服务和功能带来了高昂的价格和陡峭的学习曲线。 成功运营该平台通常需要一名或多名 Mulesoft 工程师。
当您考虑到一名 Mulesoft 工程师的年薪约为 100,000 美元，再加上该平台可观的许可费和其他成本时，大多数中小型企业将无法负担该平台。
MuleSoft 是最好的 API 管理解决方案之一，但如果您不需要其广泛的服务，您可能会发现可以使用更具成本效益的解决方案（如 DreamFactory）来实现您的目标。
以下是一位客户在使用 Anypoint Platform 两年后对 MuleSoft 的评价：
“Anypoint Platform 自成立以来已经成熟了很多。 现在它具有 API 管理、分析、仪表板、自我发现和多种部署选项。 随着功能集的增加，价格也随之上涨。 它开始将中小型客户拒之门外。”
客户提到的其他一些好处是：
- 与 Salesforce 平台和产品轻松集成
- 快速部署
- 大量的预构建连接器
- 出色的可用性和可扩展性
- 值得信赖的声誉
- 透明且简单的定价结构
一些缺点包括：
- 培训不足或不充分
- 从本地到云的转移可能非常复杂和困难
- 非常昂贵
较小的公司将需要寻找更符合其价格范围和需求的解决方案。 这是许多公司选择 DreamFactory 而不是 MuleSoft 的原因之一。
DreamFactory 允许您为您的应用程序和 IT 开发项目快速创建和连接 API。 借助 DreamFactory 的自动 REST API 生成功能和完整的 API 生命周期管理工具，该平台提供了新的开发速度、成本效益和易用性。
API 管理是您的企业取得成功的必备工具。 确保您选择的解决方案适合您，将保证您的公司能够前进而不是落后。
评分： 4.6/5 (G2)
主要特点：
- 强大的安全功能
- 自助服务功能
- 完整的 API 生命周期管理
IBM API Connect 提供了一个全面的 API 管理解决方案，使组织能够从一个统一的平台有效地管理其整个 API 套件。 该系统可帮助企业为不同的消费者群体定制其 API，提供强大的治理和版本控制功能。
该平台通过自助服务门户和订阅管理工具增强社区参与度，同时使用高级企业网关保护端点。
定价选项包括 Amazon Web Services (AWS) 上的软件即服务模式，起价为每月 83 美元，以及托管在 IBM Cloud 上的单租户服务，计划起价为每月 6,504 美元。
评分： 4.2/5 (G2)
主要特点：
- 身份验证和其他安全功能
- 最新的数据分析
- 简化的开发者门户
Microsoft Azure API Management 是一种完全托管的解决方案，旨在帮助客户发布、保护、转换、管理和监控其 API 的整个生命周期，从开始到使用。
Microsoft Azure API Management 的主要功能包括： 安全性： 该服务配备了强大的安全功能，例如请求身份验证、授权和速率限制，以保障 API 访问。
转换： 它提供了将旧版 Web 服务转换为现代、高效的基于 REST 的 API 的能力。
监控和分析： 用户可以立即访问分析，从而深入了解使用模式、流量趋势、错误识别等。
开发者门户： 提供了一个直观的开发者门户，用于应用程序注册和密钥获取，从而简化了开发者体验。
Azure API Management 提供各种定价层，包括开发者、基本、标准、高级和隔离，费用按小时计算。 这种定价结构允许根据不同项目的特定需求和使用级别进行可扩展的财务规划。
评分： 4.3/5 (G2)
主要特点：
- 实时处理和监控
- 强大的安全功能
- OData 和 OpenAPI 规范合规性
SAP Integration Suite 是一种全面的 iPaaS 解决方案，可促进企业本地和云应用程序、系统和流程的无缝集成。 它简化了 API 生命周期，从创建和管理到保护 API。
该平台提供实时处理和监控功能，增强企业对客户、员工和合作伙伴需求的响应能力。 它还包括用于 API 身份验证、授权和威胁检测的先进安全措施，符合行业合规性标准。
SAP Integration Suite 的标准计划起价为每个租户每月 4,150 美元。 对于高级计划，鼓励有兴趣的各方联系 SAP 的销售团队以获取定制报价。 此外，SAP Integration Suite 的强大架构支持各种集成场景，提供灵活性和可扩展性，以满足不同的业务需求。
评分： 4.5/5 (G2)
主要特点：
- 智能 API 编辑器
- OpenAPI 规范合规性
- 易于使用的集成
SwaggerHub 是一种先进的 API 管理工具，旨在帮助团队创建、发展和维持高质量的 API。 它具有一个用户友好的编辑器，与 OpenAPI 规范 (OAS) 对齐，从而简化了 API 设计过程。
该平台简化了整个 API 生命周期，将其托管在集中式基于云的存储库中。 它通过自动更新、API 版本控制和安全集成选项来提高工作流程效率，从而促进轻松部署。
SwaggerHub 旨在使 API 设计和管理过程更加高效和协作，提供一套全面的工具，可加速和保护团队成员之间的 API 开发过程。
在定价方面，SwaggerHub 提供免费计划以及两个付费选项：团队版和企业版。 团队计划的起价为每月 79 美元。 SwaggerHub 的可扩展架构和功能丰富的环境可满足广泛的 API 开发需求，从个人开发人员到大型企业运营，为各种 API 项目提供灵活性和强大的支持。
评分： 4.7/5 (Gartner)
主要特点：
- 多云 API 管理
- 用于安全和流量控制的强大内置插件
- 用户友好的支持
Kong Konnect 是一种全面的基于 SaaS 的 API 生命周期管理解决方案，经过精心设计，可简化跨多云环境管理 API 的复杂性。 该平台使组织能够在各种设置中安全地大规模管理和连接服务。
Kong Konnect 擅长加强 API 安全性并确保合规性。 它提供可定制的控件和插件，允许用户采用 API 安全性的最佳实践并无缝地遵守各种合规性标准。
使用 Kong Konnect 入门非常简单，并且可以通过其免费层访问。 对于更高级的功能，该平台提供 Plus 和 Enterprise 计划。 Plus 计划的起价为每个服务每月 250 美元。 除了这些产品之外，Kong Konnect 还以其用户友好的界面、可扩展的架构以及对 API 分析和监控的强大支持而著称，使其成为寻求高效且安全地优化其 API 策略的企业的理想选择。
评分： 4.5/5 (G2)
主要特点：
- 开源平台
- OAuth、OpenID Connect 和 JWT 标准开箱即用
- 完整的 API 生命周期管理
WSO2 API Manager 是一个精简的开源平台，专注于帮助组织高效地设计、发布和管理 API。它能够将 API 公开给内部和外部利益相关者，支持标准授权流程，并与现有的身份和密钥管理系统集成。
该平台在 API 的整个生命周期中提供有效的治理，促进从现有服务创建 API，以及管理和监控内部和第三方 API。
WSO2 可免费用于非商业用途。寻求增强功能的商业实体可以订阅其他功能，定价详情可从 WSO2 销售团队处获取。
评分： 4.6/5 (G2)
主要特点：
- 各种 API 工具，从生成到测试
- API 文档功能
- API 治理工具
Postman 是一个功能强大的 API 平台，提供 API 开发、测试和管理的基本工具。它支持多种身份验证协议，并能够将请求高效地组织到可重用的集合中。
该平台通过允许通过 JavaScript 链接请求、自动化工作流程以及通过脚本实现 API 响应可视化，从而简化了 API 开发。
Postman 提供免费计划，以及 Basic、Professional 和 Enterprise 计划，Basic 计划起价为 12 美元/用户/月。
API 生成和 API 管理是 API 生命周期不可或缺的组成部分，它们协同工作以促进 API 的高效开发和维护。API 生成涉及从现有数据源或服务自动创建 API，允许开发人员快速定义端点、方法和数据模型，而无需手动编码。此过程利用直接连接到数据库或云服务的工具，生成公开应用程序交互所需操作的 API。
相比之下，API 管理侧重于 API 生成后的部署、监控和维护。它通过提供身份验证、授权、速率限制和流量管理等功能，确保 API 的安全性、可靠性和可扩展性。API 管理平台还提供分析和监控工具来跟踪使用模式和性能指标，帮助组织了解 API 消耗并优化其运营。此外，这些平台还处理 API 文档、版本控制和策略执行，确保整个 API 生态系统中的一致标准和合规性。
API 生成和管理之间的协同作用在于它们的持续生命周期集成。现代平台通常结合这些功能，实现从 API 创建到管理的无缝过渡。这种集成确保 API 在设计上是安全的，因为安全策略和访问控制从一开始就嵌入其中。通过提供一个反馈循环，其中来自 API 管理的见解为未来的 API 更新和增强提供信息，组织可以维护一个强大而高效的 API 基础设施，以支持不断发展的业务需求和技术要求。
开发和管理 API 的主要挑战是什么？
开发和管理 API 可能既繁琐、耗时又昂贵。该过程需要大量资源来创建安全可靠的连接，并且超过 60% 的公司由于 API 安全问题而遇到部署延迟。这使得有效的 API 管理对于优化这些流程至关重要。
API 管理如何减轻 API 开发的成本和复杂性？ API 管理提供了一套工具，可以简化开发流程，从而降低成本、时间和所需的人力。这些平台提供预构建的 REST API、用于自定义 API 创建的工具以及身份验证、监控和流量管理等功能，这些功能有助于缓解与 API 开发和维护相关的瓶颈。
API 管理器在开发生态系统中的作用是什么？
API 管理器充当系统和 API 之间的网关，处理请求、响应，并确保安全性、稳定性和控制。它管理与 API 的交互，为监控、身份验证和速率限制提供一个中心点，这有助于维护一个强大而安全的 API 环境。
API 管理平台的主要组成部分是什么？
API 管理的基本组成部分包括用于 API 发现和订阅的开发者门户、用于管理交互的 API 网关以及用于监督 API 使用整个过程的 API 生命周期管理。这些要素协同工作，以简化 API 的开发和集成到应用程序中。
API 管理工具如何促进敏捷和松散耦合的系统？
API 管理工具通过 API 管理器处理 API 连接，从而减少了对紧密耦合集成的需求，从而支持敏捷、松散耦合的系统。这种灵活性最大限度地减少了编码冲突，加快了开发速度，并允许更快的更新和更改，从而更容易管理基于微服务的应用程序。
API 管理平台在安全性和合规性方面提供哪些优势？
API 管理平台通过实施标准化身份验证方法（例如基于角色的访问控制）来增强安全性，并确保符合 SOC2、PCI DSS 和 GDPR 等标准。它们提供警报和保护措施，以防止诸如身份验证漏洞和过度数据暴露之类的漏洞，从而帮助组织维护安全的 API 基础设施。
API 管理如何促进 API 生命周期管理？
API 管理通过提供用于创建、发布、部署、版本控制、监控和发现 API 的工具来简化 API 生命周期管理。像 DreamFactory 这样的平台提供点击式 API 创建工具，可以自动生成 REST API，从而减少开发和维护自定义 API 所需的时间和成本。