API 스프롤이란?

API 확산은 기업에 심각한 운영 및 보안 문제를 야기합니다. API 엔드포인트가 여러 팀과 환경에 걸쳐 급증함에 따라 API를 보호하고 관리하는 것이 엄청난 과제로 대두되었습니다. 기업의 경우 API 확산은 종종 개발자 생산성 저하, 재작업 증가, 검토 속도 저하 등의 숨겨진 비용으로 이어지며, 이는 너무 늦을 때까지 쉽게 측정할 수 없습니다.

API 확산의 주요 과제는 다음과 같습니다.

• 가시성 부족 – 하이브리드 아키텍처에서는 API 트래픽과 구성에 대한 통합된 뷰를 얻는 것이 매우 어렵습니다.
• 확실한 진실의 출처가 없음 – 개발자들은 API와 최신 문서를 찾는 데 어려움을 겪습니다.
• 안정성 감소 – 구성 오류가 더 흔해져 중단이 발생합니다.
• 보안 위협 증가 – 보안되지 않은 API 엔드포인트는 공격의 쉬운 대상이 됩니다.

API 확산에 대해 자세히 알아보고, 이것이 심각한 위협인 이유를 알고 싶으시면 블로그 'API 확산에 맞서 싸우는 5가지 방법(그리고 관심을 가져야 하는 이유)'을 참조하세요 .

F5 NGINX Management Suite 의 일부인 API Connectivity Manager는 5가지 전략을 통해 API 확산에 맞서고 대규모 API를 관리할 수 있도록 지원합니다.

• API 거버넌스 전략 구현
• API에 대한 단일 진실의 소스를 만듭니다.
• 적절한 버전 관리 및 문서화를 보장하세요
• 측정항목과 가시성 제공
• 규모에 맞춰 API 보안 적용

API Connectivity Manager도 API 개발자 경험을 핵심으로 설계되었습니다. 이를 통해 인프라 팀은 고성능 API 게이트웨이와 개발자 포털을 배포할 수 있습니다. 개발자는 API 및 문서를 신속하게 게시하고 관리하거나 API를 검색하여 애플리케이션에 탑재할 수 있습니다.

API Connectivity Manager는 NGINX Secure API Connectivity 솔루션의 핵심 부분으로, 다음과 같은 이점을 제공합니다.

• 확장성 – NGINX Plus를 API 게이트웨이로 사용하여 타협 없는 성능, 안정성 및 보안 제공
• 관찰 가능성 – 구성 오류 및 보안 위협을 식별하기 위해 팀과 환경 전반의 API 트래픽을 모니터링합니다.
• 거버넌스 – API 개발자가 세분화된 제어를 통해 API를 관리할 수 있도록 지원하면서 일관된 감독을 보장합니다.
• 보안 – OWASP API 보안 상위 10개에 대한 기본 제공 보호 기능으로 일반적이고 고급 위협으로부터 API를 방어합니다.

API Connectivity Manager 와 Instance Manager가 포함된 NGINX Management Suite의 30일 무료 평가판을 시작하세요.