¿Qué es la administración de API?
Las interfaces de programación de aplicaciones (API) son las piezas fundamentales de la tecnología moderna y la infraestructura empresarial. En su nivel más básico, una API es un software que permite que dos aplicaciones se comuniquen entre sí. Las API conectan apps con otras apps, apps con servidores, y apps y servidores con consumidores. A medida que las apps, el software y la nube proliferaron para dominar el panorama empresarial y tecnológico moderno, se disparó la cantidad de API que usan y administran las empresas.
El diseño, el desarrollo, las pruebas, la implementación, la administración, la seguridad, la supervisión y la monetización de las API se volvieron una parte importante del ciclo de vida del desarrollo de software (SDLC), y un crecimiento importante y en crecimiento. del sector de tecnología. La administración de API es el conjunto de software y procesos que admiten todas las etapas del ciclo de vida de una API y de un consumidor de API.
Si deseas más detalles sobre la administración de API, consulta la información sobre Apigee, la plataforma de administración de API de Google Cloud.
Definición de administración de API
La administración de API es el proceso de desarrollar, diseñar, supervisar, probar, proteger y analizar las API para las organizaciones. Las plataformas de administración de API proporcionan un conjunto completo de procesos y software con esta funcionalidad, alojada en las instalaciones, en la nube o en un entorno híbrido.
La administración de API permite que las organizaciones hagan que sus API públicas y privadas sean consumibles y escalables. Una plataforma de administración de API de ciclo de vida completo ofrece estos beneficios, ya que incluye funcionalidad para que los desarrolladores descubran y usen las API con facilidad y, al mismo tiempo, permite que las organizaciones controlen el acceso, analicen el uso y apliquen la las políticas de seguridad y administración de las API.
En efecto, las plataformas de administración de API se usan para controlar todo el ecosistema de API de una empresa y administrar el ciclo de vida de API de principio a fin.
¿Qué son las herramientas de administración de API?
Por lo general, una plataforma de administración de API completa incluye las siguientes herramientas:
Portales para desarrolladores: Sitios en los que los desarrolladores pueden encontrar la información y las credenciales necesarias para usar las API en sus apps cliente. Un portal para desarrolladores puede proporcionar documentación interactiva, estadísticas orientadas a desarrolladores, información de monetización, estado de aprobación de apps y otras herramientas y servicios para los desarrolladores.
Diseño y desarrollo: Una experiencia de desarrollador y un conjunto de herramientas para el diseño y la compilación de productos de API, y la habilitación de las API que pueden usar los sistemas existentes.
Pruebas: Permite una amplia variedad de pruebas, desde pruebas ficticias hasta pruebas funcionales, de rendimiento y de seguridad de las API.
Puertas de enlace de API: Una puerta de enlace de API se encarga de la mediación y el cumplimiento de las llamadas a API en el tiempo de ejecución.
Análisis y supervisión: Las métricas operativas, como el uso en el tiempo, permiten a los desarrolladores aumentar la velocidad de implementación y confiabilidad de las API. Las métricas de monetización y empresariales, como los ingresos que genera una API específica, permiten que las organizaciones midan el estado de negocio de su ecosistema de API.
Administración de políticas: Las políticas definen la operación de una API, lo que incluye la frecuencia con la que esta almacena datos en caché, traduce protocolos y consume las cuotas de uso. Administrar estas políticas es una faceta importante de mantener una API.
Seguridad y administración: Las API requieren estándares coherentes para la autorización, la autenticación, la prevención de abusos y la conexión de identidad con las credenciales de cliente y desarrollador.
Beneficios de la administración de API
Uno de los casos de uso más potentes para las API es que pueden convertirse en productos para desarrolladores. Las API deben administrarse como cualquier producto de software, lo cual incluye protecciones de seguridad establecidas, la optimización continua del rendimiento y la iteración de versiones nuevas basadas en los comentarios del usuario. Las herramientas de una plataforma de administración de API permiten que las organizaciones brinden a los desarrolladores una experiencia de calidad y una utilidad óptima cuando trabajen con las API.
Entre los otros beneficios de una plataforma de administración de API, se incluyen los siguientes:
Seguridad y privacidad multicapa
Las herramientas de administración de API facilitan la protección de las API, ya que suelen incluir funciones de administración de identidades y accesos, y pueden ayudar a administrar las claves de encriptación y configurar las políticas de administración.
Detección sencilla de anomalías en las API
Los productos de administración de API aprovechan la automatización con tecnología de IA, que facilitan la predicción de patrones de tráfico y la detección y respuesta a anomalías en tiempo real.
Alcance global
Los catálogos de API se pueden alojar en la nube para llegar a un público global de desarrolladores, ya sean internos, externos o una combinación.
Rendimiento y confiabilidad
Las plataformas de administración de API pueden conectarse a otros aspectos de la nube, como las redes de distribución de contenidos (CDN), para aumentar el rendimiento y la confiabilidad en todo el mundo.
Desbloquea aplicaciones heredadas
Ofrece experiencias y servicios nuevos con una plataforma de administración de API como una capa de abstracción adicional a los servicios existentes y conecta con facilidad tecnologías heredadas a nuevos sistemas y productos nativos de la nube mediante arquitecturas de API híbridas.
Crea nuevos canales de negocios
Monetiza datos y servicios valiosos poniéndolos a disposición de los desarrolladores como API.
Herramientas de supervisión de API
Las herramientas de supervisión de API se usan para recopilar y analizar datos sobre el rendimiento de una API. Las herramientas de supervisión de API permiten evaluar por completo las métricas de rendimiento y uso de una sola API, una plataforma de API o, incluso, un ecosistema de API completo. Estas informan a los desarrolladores, a los administradores de productos de API y a las partes interesadas empresariales por igual, y permiten la máxima agilidad y optimización del rendimiento.
Las estadísticas ayudan a crear informes de extremo a extremo sobre todos los aspectos del programa de API, como la participación de los desarrolladores, la ubicación geográfica de los consumidores, los errores, la latencia, el rendimiento y mucho más. En particular, las estadísticas permiten a los administradores de proyectos optimizar la adopción y el rendimiento del programa de API, ya que proporcionan visibilidad y generación de informes detallados. La supervisión de API garantiza que las API estén disponibles y tengan el rendimiento esperado a fin de mantener una experiencia fluida para tus consumidores. Una plataforma de administración de API con funciones completas debe incluir herramientas de supervisión de API para realizar las siguientes funciones:
Análisis de tráfico
Analiza el tráfico general en varias regiones geográficas en busca de métricas de tráfico y uso, como la tasa de éxito de las respuestas de la API, códigos de error comunes o transacciones por segundo.
Las herramientas de análisis de tráfico pueden identificar la fuente de tráfico y determinar qué aplicación genera tráfico. Por ejemplo, ¿el tráfico proviene de un bot, un navegador o una biblioteca? ¿De qué dispositivo proviene el tráfico?
Seguimiento y observabilidad de la API
Ayuda con la solución de problemas y la supervisión de los proxies de API que se ejecutan en una plataforma de administración de API. El seguimiento de API te permite explorar los detalles de cada paso a través de un flujo de proxy de API, y la observabilidad ayuda a los desarrolladores a comprender la latencia, el rendimiento y la ejecución de cada paso a medida que se realizan en tiempo real.
Análisis de rendimiento
Las herramientas de análisis de rendimiento pueden medir el tiempo de respuesta de la API, el tiempo de respuesta objetivo y el recuento de errores en distintas geografías, al mismo tiempo que se determinan las latencias de los proxies y los objetivos de la API. La supervisión del rendimiento de la API analiza los códigos y la composición de errores en los proxies y destinos.
Supervisión de rendimiento y disponibilidad
Las herramientas de supervisión de API realizan un seguimiento de la disponibilidad y el rendimiento de las API en toda la cadena de valor con niveles de detalle específicos. Las herramientas de supervisión pueden generar alertas cuando se producen errores y reducir los tiempos de resolución mediante la identificación de la fuente de los errores, ya sea en la aplicación de desarrollador, en la capa de proxy o en el destino del backend.
Interacción con desarrolladores
Las herramientas de supervisión de API también pueden analizar cómo interactúan los desarrolladores con las API. Por ejemplo, ¿qué desarrolladores generan la mayor cantidad de tráfico de API? ¿Cómo consumen las API? ¿Leyeron la documentación del portal para desarrolladores?
Estado de seguridad
Una de las principales funciones de una plataforma de administración de API es proteger las API y los datos de las personas que actúan de mala fe, por lo que las herramientas de supervisión de la API siempre deben analizar los riesgos, el comportamiento malicioso y el estado de seguridad general del Ecosistema de API.
Las herramientas de supervisión de seguridad deben poder revisar la configuración de las API para garantizar que las API cumplan con las políticas de seguridad y los requisitos de cumplimiento de la empresa. También deben poder identificar anomalías en los patrones de tráfico, distinguir el tráfico seguro de las posibles amenazas y descubrir quién consulta y exporta datos sensibles, como información del desarrollador, sesiones de seguimiento y claves de API.
Resuelve tus desafíos más difíciles con Google Cloud.
Productos y servicios relacionados
Google ofrece una plataforma de administración de API de servicio completo que permite a las empresas hacer crecer, supervisar, analizar, escalar y proteger sus ecosistemas de API con Apigee.
Apigee se puede usar con una variedad de otros productos y servicios de Google Cloud para expandir la utilidad de las API, como Cloud Armor y Anthos Service Mesh.
