API 全生命周期管理

• 涵盖 API 的创建，配置，修改，测试，上线，运行，下线的完整生命周期管理功能。
• 轻松进行 API 发布，提供测试、预发布、发布 三种环境，可随时回滚指定环境到特定版本。

API 流量控制

• 细致精确的流量控制，可从服务、API、使用者等多个方面设置流控。
• 秒级请求过滤和控制，避免突发高流量导致后端服务过载。

API 安全

• 子域名 HTTPS 支持和客户域名 HTTPS 支持，保证 API 的安全通讯。
• 多种权限认证方式支持，包括API Key，自定API Key+Secret，对接第三方OAuth，JWT认证。
• 可对接专业 CC 防护和 WAF 应用防火墙。

API 监控

• 实时监控API调用情况，提供多维度视角，用于流量分析，错误分析，确保稳定安全的提供API服务。
• 可配置基于请求错误、流量异常的告警，及时获知问题，便于快速响应故障。
• 利用健康检查，第一时间得到告警，避免长时间的服务中断。

利用 API 网关，能很好的解决这些问题：

完成API的统一管理，对于要使用的API的用户，仅需在一个地方完成API使用查询。
自动生成文档和SDK，并可以自动完成测试调用，利于使用者或开发者更快速的开始使用API。
进行请求流控，不会导致后端模块由于突发性压力而失败。
控制多个调用依赖，对外仅暴露一次调用。
可进行多个调用的结果拼接，聚合多个后端服务，对外仅暴露一个接口。
可统一API的规范，命名，参数调用方式。
可进行统一的API认证和鉴权。

利用 API 网关，传统应用无需直接将旧有的 API 接口直接暴露在公网上，避免服务器漏洞和安全性问题；同时可以借助 API 网关内的流量控制，防止过大的突发性请求传递到应用上，引起应用或服务故障，可无需再使用负载均衡。利用 API 网关的 CC 防护和 WAF应用防火墙，也可以直接避免黑客攻击导致的安全问题。结合云平台提供的CAM 能力，为不同使用者或客户端提供不同权限的访问控制，满足各层次的需求。