API 관리란 무엇인가요?

API(애플리케이션 프로그래밍 인터페이스)는 최신 기술 및 비즈니스 인프라의 기본 구성요소입니다. 가장 기본적인 수준에서 API는 두 애플리케이션이 서로 통신할 수 있게 하는 소프트웨어입니다. API는 앱을 앱과 서버에 연결하고 앱과 서버를 소비자에게 연결합니다. 앱, 소프트웨어, 클라우드가 확산되어 최신 기술과 비즈니스 환경을 장악함에 따라 기업에서 사용하고 관리하는 API의 수도 급증했습니다.

API의 설계, 개발, 테스트, 배포, 거버넌스, 보안, 모니터링, 수익 창출은 소프트웨어 개발 수명 주기(SDLC)의 중요한 부분이 되었으며 기술 생태계가 크고 성장하는 부문이 되었습니다. API 관리는 API와 API 소비자 수명 주기의 모든 단계를 지원하는 소프트웨어 및 프로세스 집합입니다.

API 관리에 대한 자세한 내용은 Google Cloud의 API 관리 플랫폼 Apigee를 참조하세요.

무료로 시작하기 Apigee 알아보기

API 관리 정의

API 관리는 조직의 API를 개발, 설계, 모니터링, 테스트, 보호, 분석하는 절차입니다. API 관리 플랫폼은 온프레미스, 클라우드 또는 하이브리드 환경에서 호스팅되는 이 기능을 통해 강력한 소프트웨어 및 프로세스 집합을 제공합니다.

API 관리를 통해 조직은 공개 API와 비공개 API를 모두 소비하고 확장하도록 만들 수 있습니다. 전체 수명 주기 API 관리 플랫폼은 개발자가 API를 쉽게 찾아서 사용할 수 있는 기능을 포함하는 이점을 제공함은 물론 조직이 액세스를 제어하고 사용량을 분석하고 API의 보안과 거버넌스 정책 적용할 수 있도록 지원합니다.

실제로 API 관리 플랫폼은 기업의 전체 API 생태계를 제어하는 데 사용되어 API 수명 주기를 처음부터 끝까지 관리합니다.

API 관리 도구란 무엇인가요?

모든 기능을 갖춘 API 관리 플랫폼에는 일반적으로 다음 도구가 포함됩니다.

개발자 포털: 개발자가 클라이언트 앱에서 API를 사용하는 데 필요한 정보와 사용자 인증 정보를 찾을 수 있는 사이트입니다. 개발자 포털은 대화형 문서, 개발자 대상 분석, 수익 창출 정보, 앱 승인 상태, 개발자를 위한 기타 도구와 서비스를 제공할 수 있습니다.

디자인 및 개발: API 제품을 설계 및 빌드하고 기존 시스템에서 API를 사용할 수 있도록 하기 위한 개발자 환경 및 도구 모음입니다.

테스트: API의 모의 테스트부터 기능 테스트, 성능 및 보안 테스트까지 다양한 테스트를 지원합니다.

API 게이트웨이: API 게이트웨이는 런타임에 API 호출의 미디에이션 및 시행을 수행합니다.

분석 및 모니터링: 시간 경과에 따른 사용량과 같은 운영 측정항목을 통해 개발자가 API 배포 속도와 안정성을 높일 수 있습니다. 조직이 특정 API를 통한 수익과 같은 수익 창출 및 비즈니스 측정항목을 통해 API 생태계의 비즈니스 상태를 측정할 수 있습니다.

정책 관리: 정책은 데이터 캐시 빈도, 프로토콜 변환 방법, 사용 할당량 등 API 작업을 정의합니다. 이러한 정책을 관리하는 것은 API 유지보수의 중요한 측면입니다.

보안 및 거버넌스: API는 승인, 인증, 악용 방지, ID를 클라이언트 및 개발자 인증 정보에 연결하기 위한 일관된 표준이 필요합니다.

API 관리의 이점

가장 강력한 API 사용 사례 중 하나는 개발자를 위한 제품이 될 수 있습니다. API는 모든 소프트웨어 제품처럼 관리되어야 하며 기존의 보안 보호 기능, 지속적인 성능 최적화, 사용자 의견을 바탕으로 한 새 버전의 반복 등을 포함해야 합니다. API 관리 플랫폼 내의 도구를 사용하면 조직에서 개발자에게 API 사용 시 뛰어난 품질의 환경과 최적의 유틸리티를 제공할 수 있습니다.

API 관리 플랫폼의 다른 이점은 다음과 같습니다.

멀티 레이어 보안 및 개인 정보 보호

API 관리 도구를 사용하면 ID 및 액세스 관리 기능이 포함되는 경우가 많기 때문에 간편하게 API를 보호할 수 있으며 암호화 키를 관리하고 거버넌스 정책을 구성할 수 있습니다.

간편한 API 이상치 감지

API 관리 제품은 AI 기반 자동화를 활용하여 트래픽 패턴을 보다 쉽게 예측하고 이상치를 실시간으로 감지하고 이에 대응할 수 있습니다.

전 세계적인 도달범위

API 카탈로그를 클라우드에서 호스팅하여 내부, 외부, 혼합 환경 등 전 세계 개발자들에게 도달할 수 있습니다.

성능 및 안정성

API 관리 플랫폼을 콘텐츠 전송 네트워크(CDN)와 같은 클라우드의 다른 측면에 연결하여 전 세계적으로 향상된 성능과 안정성을 제공할 수 있습니다.

기존 애플리케이션에 사용

기존 서비스 위에 API 관리 플랫폼을 추상화 레이어로 제공하여 새로운 환경과 서비스를 제공하고 하이브리드 API 아키텍처를 통해 기존 기술을 새로운 클라우드 기반 시스템 및 제품에 손쉽게 연결할 수 있습니다.

새 비즈니스 채널 만들기

개발자가 API로 사용할 수 있는 가치 있는 데이터와 서비스로 수익을 창출합니다.

API 모니터링 도구

API 모니터링 도구는 API의 성능에 대한 데이터를 수집하고 분석하는 데 사용됩니다. API 모니터링 도구를 사용하면 단일 API, API 플랫폼, 전체 API 생태계의 성능 및 사용량 측정항목을 종합적으로 평가할 수 있습니다. 이를 통해 개발자, API 제품 관리자, 비즈니스 이해관계자 모두에게 정보를 제공하고 민첩성과 성능을 최적화할 수 있습니다.

애널리틱스를 사용하면 개발자 참여, 소비자의 위치정보, 오류, 지연 시간, 성능 등 API 프로그램의 모든 측면을 종합적으로 보고할 수 있습니다. 특히 프로젝트 관리자는 분석을 통해 세분화된 가시성과 보고를 제공함으로써 API 프로그램 채택과 성능을 최적화할 수 있습니다. API 모니터링은 소비자에게 원활한 환경을 유지할 수 있도록 API가 사용 가능하고 예상대로 작동하는지 확인합니다. 모든 기능을 갖춘 API 관리 플랫폼에는 다음 기능을 수행하는 API 모니터링 도구가 포함되어야 합니다.

트래픽 분석

API 응답 성공률, 일반적인 오류 코드, 초당 트랜잭션 수 등의 트래픽 및 사용량 측정항목을 찾아 다양한 지역의 전반적인 트래픽을 분석합니다.

트래픽 분석 도구는 트래픽 소스를 식별하고 트래픽을 생성하는 애플리케이션을 파악할 수 있습니다. 예를 들어 봇, 브라우저 또는 라이브러리에서 발생한 트래픽인가? 트래픽의 출처는 어디인가?를 파악합니다.

API 추적 및 관측 가능성

API 관리 플랫폼에서 실행되는 API 프록시의 문제 해결 및 모니터링을 지원합니다. API 추적을 사용하면 API 프록시 흐름을 통해 각 단계의 세부정보를 프로브할 수 있으며, 관측 가능성을 통해 개발자는 실시간으로 수행되는 각 단계의 지연 시간, 성능, 실행을 파악하는 데 도움이 됩니다.

성능 분석

성능 분석 도구는 지역 간 API 응답 시간, 대상 응답 시간, 오류 수를 측정하면서 API 프록시 및 대상의 지연 시간을 확인할 수 있습니다. API 성능 모니터링은 프록시 및 대상의 오류 코드와 오류 구성을 분석합니다.

가용성 및 성능 모니터링

API 모니터링 도구는 세분화된 수준의 세부정보로 전체 가치 사슬에서 API의 가용성과 성능을 추적합니다. 모니터링 도구는 개발자 애플리케이션, 프록시 레이어 또는 백엔드 대상 모두에서 오류의 원인을 식별하여 오류가 발생할 때 알림을 생성하고 해결 시간을 줄일 수 있습니다.

개발자 참여

API 모니터링 도구는 개발자가 API와 상호작용하는 방식도 분석할 수 있습니다. 예를 들어 가장 많은 API 트래픽을 생성하는 개발자는 누구인가? 개발자가 API를 어떻게 사용하고 있는가? 개발자 포털에서 문서를 읽었나?를 분석합니다.

보안 상태

API 관리 플랫폼의 주요 기능 중 하나는 API와 데이터를 악의적인 행위자로부터 보호하는 것이므로 API 모니터링 도구는 항상 API 생태계의 위험, 악의적인 행동, 전반적인 보안 상태를 스캔해야 합니다.

보안 모니터링 도구에서 API 구성을 검토하여 API가 비즈니스의 보안 정책 및 규정 준수 요구사항을 준수하는지 확인할 수 있어야 합니다. 또한 트래픽 패턴의 이상치를 식별하고, 보안 트래픽과 잠재적인 위협을 구별하며, 개발자 정보, trace 세션, API 키와 같은 민감한 정보에 액세스하고 내보내는 사용자를 파악할 수 있어야 합니다.