Glossaire

Quʼest-ce que la gestion des API ?

La gestion des API fait référence aux outils et processus qu’une organisation utilise pour superviser et publier des API. Dans certains environnements, c’est le plan de contrôle en particulier qui gère les API en production, définit les politiques, pousse les configurations, génère des rapports et des alertes, et a une visibilité sur toutes les passerelles API.

Aujourd’hui, la plupart des applications modernes sont construites à l’aide d’API, des interfaces logicielles qui permettent à deux applications de communiquer et d’assurer l’interactivité entre les produits et les services sous la forme de requêtes et de réponses.

Infrastructure et cas d’utilisation

Les solutions de gestion des API fournissent quelques outils et fonctionnalités clés qui simplifient le processus de publication et de partage des API entre les équipes de développement. Vous trouverez ci-dessous les composants et les cas d’utilisation qui assurent la bonne gestion des API.

Infrastructure

  • Gestionnaire d’API. Le plan de gestion, parfois appelé gestionnaire d’API, fournit une interface unique pour administrer tous les aspects du cycle de vie de l’API, y compris la publication des API, la surveillance des performances de l’API et l’application de politiques de contrôle d’accès.
  • Portail des développeurs d’API. Un portail des développeurs est un emplacement en ligne où vous publiez des ressources qui facilitent l’intégration rapide des consommateurs d’API, telles qu’un catalogue de vos API externes, une documentation complète et des exemples de code. Un portail des développeurs permet également aux développeurs tiers d’enregistrer leurs applications et d’obtenir des clés API et JWT.
  • Passerelle API. Elle sécurise et régule le trafic entre votre backend et les consommateurs de votre API. La fonctionnalité de passerelle API comprend l’authentification des appels API, le routage des requêtes vers les backends appropriés, l’application de limites de débit pour éviter la surcharge de vos systèmes ou pour atténuer les attaques DDoS, la décharge du trafic SSL/TLS pour améliorer les performances, et la gestion des erreurs et des exceptions.

Cas d’utilisation

  • Analyse des API. Les solutions de gestion des API fournissent des informations essentielles par le biais de visualisations comme des tableaux de bord et des rapports. L’analyse des API donne au propriétaire de l’API une visibilité approfondie des aspects opérationnels tels que les mesures de l’API, l’utilisation, les tendances du trafic et les développeurs qui sont les principaux consommateurs de l’API.
  • Sécurité des API. La sécurité est un aspect essentiel de la gestion des API : sans une sécurité solide, n’importe qui peut accéder à vos API et à vos données et introduire un comportement malveillant en invoquant un appel à une API non sécurisée. La sécurité des API comprend l’authentification, l’autorisation, le contrôle d’accès basé sur les rôles (RBAC) et la limitation du débit.
  • Définition et publication. Les solutions de gestion des API fournissent une interface intuitive pour définir des API significatives, y compris le chemin de base (URL), les ressources et les points d’extrémité.

L’objectif principal de la gestion des API est de permettre aux organisations de surveiller l’activité des API, ce qui permet de réagir rapidement à tout changement, en fonction des exigences actuelles des développeurs ou des applications.

Gestion de l’API et connectivité de l’API

Dans la gestion des API, l’accent est mis sur la gestion du cycle de vie des API individuelles (conception, publication, exploitation, surveillance et dépréciation). Pour en savoir plus sur la gouvernance et la gestion des API dans les environnements cloud natifs, consultez l’article Connectivité des API.

Comment la solution NGINX Plus peut-elle vous aider ?

API Connectivity Manager, qui fait partie de F5 NGINX Management Suite, a été conçu pour répondre aux besoins des développeurs d’API. Il s’agit d’une solution cloud native de gestion d’API légère avec une intégration fluide pour la publication d’API sur le portail des développeurs et la passerelle API.

API Connectivity Manager est un élément clé de la solution NGINX Secure API Connectivity, qui offre les avantages suivants :

  • Évolutivité : offrez des performances, une fiabilité et une sécurité sans compromis avec NGINX Plus en tant que passerelle API
  • Observabilité : surveillez le trafic API au sein des équipes et des environnements afin d’identifier les erreurs de configuration et les menaces de sécurité.
  • Gouvernance : assurez une surveillance cohérente tout en permettant aux développeurs d’API de gérer leurs API à l’aide de contrôles précis
  • Sécurité : défendez les API contre les menaces courantes et avancées grâce à une protection prête à l’emploi contre le Top 10 OWASP des risques liés aux API

Démarrez un essai gratuit de 30 jours de la suite NGINX Management, qui comprend API Connectivity Manager et Instance Manager.