微服務越來越火，越來越多的公司開始采用微服務架構。今天還有人讓我幫推薦好的微服務實施廠商。但采用微服務并不容易，實施微服務可能不可或缺的一個很重要的組件就是API 網關。微服務若要部署于容器云平臺，API網關的實現能力、部署方式、產品選擇等就顯得至關重要。

網關，顧名思義，網絡關口，擔負著安全檢查、認證授權、路由分發、流量控制、熔斷保護等重要的職責。API網關，那就是API的網絡關口、通道，是整個微服務平臺的咽喉，API請求應答必經之路。為了利用容器云彈性伸縮等特性，結合微服務的優點，部署微服務于容器云平臺，則API網關的實施部署則會顯得更復雜些。

API網關

API網關（API Gateway）是一個服務器，是調用服務的唯一節點和請求應答出入口。API Gateway封裝內部系統的架構，并且提供API給各個客戶端。通常情況下它還需要實現其他功能，如認證授權、訪問控制、路由、負載均衡、緩存、日志、限流限額、轉換、映射、過濾、熔斷、注冊、服務編排、API管理、監控、統計分析等等。

從API網關的能力來看，我們可以理解其重要性。一夫當關，萬夫莫開。API網關就承擔這么一個重要的職責。其不但是整個服務系統的安全屏障，也承擔著很多服務治理的能力。所以實現或者選擇一個好的API網關，是建設容器云和微服務體系中一個至關重要的事項。這也決定了API網關的部署，要盡可能的減少接觸面，確保安全。

API網關的作用和價值

現在有很多人也在倡導API經濟，建立OpenAPI，為合作伙伴或客戶提供云端API服務，根據服務的次數來收取一定的費用。這個我們暫不討論，不過要采用微服務架構，API網關組件是不可或缺的。

很多人對于微服務API網關也都有比較深入的介紹。一個重要的原因是客戶端和微服務通信、微服務重構、協議轉換等的需要，所以我們需要一個API網關來承擔這樣的一個角色。

API網關提供集成能力，統一對外的接口，保護開放的應用，加速應用開發，也實現數據價值，監控分析業務趨勢，協助構建開放平臺等。

集成以實現互聯互通

API是系統間集成和企業間整個業務生態系統集成的接口，不管微服務架構或者ESB架構，一個很重要的價值就是實現系統或服務的集成，實現數據、服務共享，盤活整個公司的資源，同時減少重復的投資和建設。

提供統一對外接口以實現標準化、規范化

當實現新的業務應用時或者需要集成不同系統或者服務之間的功能，調用不同服務提供的能力時，利用API網關可以讓用戶在不感知服務邊緣的情況下，利用統一的接口編排組裝服務。對于一個公司內部不同的服務，由于歷史原因提供的接口可能有不小的差異，通過API網關可以消除這種差異，統一對外提供標準化的接口，比如Restful接口。 當內部服務更新時，也可以通過API網關進行適配轉換，對客戶端透明，不需要調用方進行調整。

保護開放的應用以實現安全

在我們看來，API網關最重要的能力是其安全能力。減少對外暴露的服務可以增加系統安全性。實現授權認證、訪問控制、防范威脅和OWASP漏洞、通過SSO和統一身份管理來等提高安全性，為應用程序、移動和IoT提供端到端的安全機制。也可能需要在API網關實現流量控制、限額、過濾、熔斷、服務優先級控制、負載均衡等機制來保護應用服務的安全。不管private API或者OpenAPI， 其安全性都是一個時刻都需要認真面對的課題。

簡化應用和服務的開發以提升效率

在API網關層實現這些安全機制，不但提高安全性，也簡化了應用服務的開發。使開發人員專注于業務應用、業務服務的研發，不再考慮基礎能力基礎組件，提升開發部署的效率，從而提升收益率。通過對 API服務的分類分級，簡化和控制開發人員對數據和服務的訪問；服務的開放和共享，可以構建更大范圍內的協作和開發人員生態體系。加快業務服務業務應用的交付。

釋放數據價值，促進行業發展

數據永遠都是有價值的，其價值的大小在于怎么去使用它。基于微服務的API服務提供了一種實現數據價值的方式，由API網關來管理這些API服務，是這些API服務不但可以自己用，也可以實現額外收益。同時又為其他企業提供了節省成本的方式，從而實現戰略雙贏。

監控分析業務趨勢，助力智能決策