एपीआई प्रबंधन क्या है?

सभी को नमस्कार! दोस्तों, 21 फरवरी को, हमने "बैकएंड PHP डेवलपर" कोर्स शुरू किया। पाठ्यक्रम के शुभारंभ की प्रत्याशा में हम आपके साथ एक दिलचस्प सामग्री का अनुवाद साझा करना चाहते हैं। पढ़ने में मजा आता है!

अक्टूबर में, एनजीआईएनएक्स कॉन्फ 2018 सम्मेलन में, हमने एनजीआईएनएक्स नियंत्रक के लिए एक नए एपीआई नियंत्रण मॉड्यूल की घोषणा की। इस उत्पाद के साथ, हम उद्योग के सबसे अधिक तैनात एपीआई गेटवे के रूप में अपनी स्थिति को मजबूत कर रहे हैं - लाखों साइटें पहले से ही एनजीआईएनएक्स ओपन सोर्स और एनजीआईएनएक्स प्लस का उपयोग कर रही हैं ताकि सर्वर अनुप्रयोगों और इन अनुप्रयोगों द्वारा प्रदान किए गए एपीआई उपभोक्ताओं के बीच यातायात को सुरक्षित रूप से स्थानांतरित किया जा सके।



लेकिन कुशलतापूर्वक क्लाइंट अनुरोधों को संभालना एक सफल एपीआई का केवल एक पहलू है (यद्यपि एक बहुत महत्वपूर्ण है)। आपको अपने संपूर्ण जीवन चक्र में अपने एपीआई का प्रबंधन करने की भी आवश्यकता है, जिसमें उन्हें परिभाषित करना और प्रकाशित करना और यातायात की सुरक्षा और प्रबंधन करना शामिल है। आपको ग्राहकों की संतुष्टि सुनिश्चित करने और व्यावसायिक मूल्य को अधिकतम करने के लिए ट्रैफ़िक का विश्लेषण करने के लिए प्रदर्शन के मुद्दों को ट्रैक और समस्या निवारण करना होगा। व्यापक एपीआई प्रबंधन तेजी से गोद लेने और अपने एपीआई की निरंतर सफलता के लिए आवश्यक है।



एपीआई प्रबंधन आपके एपीआई के पूरे जीवन चक्र को कवर करता है
(आकृति में: शीर्ष घड़ी से शुरू - परिभाषा और प्रकाशन, सुरक्षा, यातायात प्रबंधन (एपीआई गेटवे), सतत निगरानी और समर्थन, एपीआई तक पहुंच की मात्रा का विश्लेषण। अनुकूलन (देव-पोर्टल);
केंद्र में - एपीआई प्रबंधन)

हमारे कई ग्राहकों की तरह, आप पा सकते हैं कि एपीआई समाधानों के आसपास अतिवृद्धि अवधारणाएं और शब्दावली बहुत कठिन हैं। इस ब्लॉग में, हम मुख्य एपीआई अवधारणाओं पर चर्चा करते हैं और एपीआई गेटवे के साथ एपीआई प्रबंधन के संबंध का पता लगाते हैं।

मुख्य अवधारणाएँ

प्रबंधन एपीआई की अपनी अवधारणाएं और शब्दावली हैं:

• आंतरिक एपीआई - आंतरिक एपीआई केवल उद्यम के भीतर अन्य अनुप्रयोगों (और उनके डेवलपर्स) के लिए उपलब्ध हैं, लेकिन बाहरी उपयोगकर्ताओं के लिए नहीं। आंतरिक एपीआई उद्यम के भीतर कार्यात्मक इकाइयों के बीच खुले डेटा और फोस्टर सहयोग में मदद करते हैं। यहां एक अच्छा उदाहरण है: ग्राहकों को सहायता प्रदान करने से पहले, उद्यम तकनीकी सहायता टीम को यह निर्धारित करना होगा कि ग्राहक के पास वैध समर्थन अनुबंध है या नहीं। यह जानकारी पहले से ही एंटरप्राइज़ ग्राहक संबंध प्रबंधन (CRM) सिस्टम जैसे Salesforce में संग्रहीत है। अपने स्वयं के डेटाबेस में जानकारी को डुप्लिकेट करने के बजाय, ग्राहक सहायता एप्लिकेशन आंतरिक सीआरएम एपीआई को कॉल करता है।
• बाहरी एपीआई - बाहरी एपीआई आपके उद्यम के बाहर के उपयोगकर्ताओं के लिए उपलब्ध हैं। वे तीसरे पक्ष के डेवलपर्स, साथ ही साथ आपूर्तिकर्ताओं, वितरकों, पुनर्विक्रेताओं और यहां तक ​​कि ग्राहकों के आपके पूरे व्यापार पारिस्थितिकी तंत्र के साथ साझेदारी करने के लिए उपकरण प्रदान करते हैं। बाहरी एपीआई भी उद्यमों को नवीन व्यापार मॉडल का उपयोग करके राजस्व के नए स्रोत उत्पन्न करने की अनुमति देते हैं। Google मानचित्र इसका एक अच्छा उदाहरण है। कई तृतीय-पक्ष वेबसाइट और एप्लिकेशन उपयोगकर्ताओं को किसी स्टोर के स्थान को इंगित करने या दिशा-निर्देश प्राप्त करने में सहायता के लिए Google मानचित्र एम्बेड करते हैं। अंतिम उपयोगकर्ता के लिए मानचित्र तक पहुंच में कुछ भी खर्च नहीं होता है, लेकिन एक निश्चित संख्या के क्लिक के बाद Google साइट से शुल्क लेता है या आपके एपीआई कॉल के लिए आवेदन करता है।
• परिभाषा और प्रकाशन । एपीआई प्रबंधन समाधान आधार पथ (URL), संसाधन और समापन बिंदु सहित सार्थक APIs को परिभाषित करने के लिए एक सहज ज्ञान युक्त इंटरफ़ेस प्रदान करता है।
  
  
  • संसाधन किसी भी एपीआई परिभाषा के लिए मौलिक हैं; वे जानकारी का एक अमूर्त हिस्सा हैं जिस पर एपीआई संचालन करता है। संसाधनों के उदाहरण दस्तावेज़ और ग्राहक आईडी हैं। यह जानकारी प्राप्त करने के लिए एपीआई को कहा जाता है।
  • समापन बिंदु इंगित करते हैं कि संसाधन कहाँ स्थित हैं। API में एक आधार URL होता है जिसमें समापन बिंदु पथ जोड़े जाते हैं। सभी एपीआई एंडपॉइंट आधार URL को संदर्भित करते हैं।
  
  
• उदाहरण के लिए, एपीआई एंडपॉइंट पर, https://app.enterprise.com/v1/inventory/ , /v1 आधार पथ है, और /inventory संसाधन है।
• एपीआई प्रबंधन समाधान एपीआई लेखकों को विभिन्न प्रकार के वातावरण में एपीआई प्रकाशित करने की अनुमति देता है, जैसे कि उत्पादन, परीक्षण या तैयारी के लिए। यह प्रत्येक वातावरण के लिए स्थिरता सुनिश्चित करता है और गलत धारणा को रोकता है। समाधान भी नए एपीआई के निर्माण और मौजूदा लोगों के संशोधन को स्वचालित करता है।
• एपीआई गेटवे - जैसा कि पहले उल्लेख किया गया है, एपीआई गेटवे आपके एपीआई के बैकएंड और उपभोक्ताओं के बीच यातायात की सुरक्षा और सुरक्षा प्रदान करते हैं। गेटवे की कार्यक्षमता में एपीआई कॉल का प्रमाणीकरण, संबंधित बैकेंड के लिए रूटिंग अनुरोध, आपके सिस्टम को ओवरलोड करने से रोकने के लिए गति सीमा का आवेदन या DDoS हमलों को कम करने, प्रदर्शन में सुधार और त्रुटियों और अपवादों को संभालने के लिए एसएसएल / टीएलएस ट्रैफ़िक को बंद करना शामिल है।
• Microgateway - कई समाधानों में एक केंद्रीकृत, बारीकी से संबंधित डेटा विमान (एपीआई गेटवे) और नियंत्रण विमान (एपीआई प्रबंधन उपकरण) है। सभी एपीआई कॉल को नियंत्रण विमान के माध्यम से जाना चाहिए, जो देरी को जोड़ता है। इस आर्किटेक्चरल दृष्टिकोण में एपीआई गेटवे अक्षम है जब वितरित वातावरण में यातायात प्रसंस्करण (उदाहरण के लिए, माइक्रो-सर्विस वातावरण में इंट्रा-सर्विस ट्रैफ़िक या रीयल-टाइम विश्लेषण का समर्थन करने के लिए IoT ट्रैफ़िक को संसाधित करना)। इसलिए, ट्रैफ़िक प्रबंधन के लिए, जब उपभोक्ता और एपीआई प्रदाता निकटता में होते हैं, तो पुराने समाधानों के विक्रेताओं ने एपीआई कॉल को संसाधित करने के लिए एक अतिरिक्त सॉफ्टवेयर घटक - एक माइक्रो-गेटवे पेश किया है।
• एपीआई एनालिटिक्स - जैसे ही आपके एपीआई लोकप्रिय हो जाते हैं, आपको यह सुनिश्चित करने की आवश्यकता है कि वे आपके उपयोगकर्ताओं को मूल्य प्रदान करें और साथ ही साथ आपके व्यावसायिक लक्ष्यों को पूरा करें। यह वह जगह है जहाँ विश्लेषिकी महत्वपूर्ण हो जाता है। एपीआई प्रबंधन समाधान मीट्रिक और एपीआई उपयोग के विज़ुअलाइज़ेशन (जैसे डैशबोर्ड और रिपोर्ट) के माध्यम से बहुत-आवश्यक अंतर्दृष्टि प्रदान करते हैं, आपको सूचित करते हैं (उदाहरण के रूप में) जो एपीआई अधिक या कम बार उपयोग किए जाते हैं, कैसे समय के साथ एपीआई ट्रैफ़िक बदलता है, और कौन से डेवलपर्स सबसे अच्छे एपीआई उपभोक्ता हैं। एपीआई एनालिटिक्स एक एपीआई व्यवसाय के एक मालिक को अनुमति देता है, जिसे कभी-कभी एपीआई प्रोग्राम के प्रदर्शन में अंतर्दृष्टि प्राप्त करने के लिए "एपीआई उत्पाद प्रबंधक" कहा जाता है।
• समस्या निवारण के लिए एनालिटिक्स भी महत्वपूर्ण है। एपीआई प्रबंधन समाधान प्रत्येक एपीआई के लिए प्रदर्शन की गहरी समझ प्रदान करते हैं। ये मीट्रिक बुनियादी ढांचे और संचालन टीमों को प्रदर्शन और सुरक्षा मुद्दों को ट्रैक करने और हल करने की अनुमति देते हैं। यहाँ उन प्रश्नों के उदाहरण दिए गए हैं जिनका उत्तर विश्लेषक दे सकते हैं:
  
  
  • मेरे सभी एपीआई गेटवे उदाहरणों की स्थिति और अपटाइम क्या है?
  • हम एपीआई के लिए मंदी कब देखते हैं?
  • एक एपीआई के लिए HTTP त्रुटियां कब हो रही हैं?
  • एपीआई गेटवे के मेरे सभी उदाहरणों की स्थिति और समय क्या है?
  • हम एपीआई के लिए मंदी का निरीक्षण कब करते हैं?
  • एक एपीआई के लिए HTTP त्रुटियां कब होती हैं?
  
  
• एपीआई सुरक्षा - सुरक्षा एपीआई बुनियादी ढांचे का एक महत्वपूर्ण पहलू है। विश्वसनीय सुरक्षा के बिना, कोई भी आपके डेटा और API तक पहुंच सकता है और असुरक्षित API के लिए अनुरोध करके दुर्भावनापूर्ण व्यवहार का परिचय दे सकता है। सुरक्षा API में निम्नलिखित तत्व शामिल हैं:
  
  
  • प्रमाणीकरण - प्रमाणीकरण का तात्पर्य कॉल करने वाले की पहचान को मज़बूती से निर्धारित करने की प्रक्रिया से है। एपीआई कुंजी उन ग्राहकों को प्रमाणित करने और पहचानने के लिए एक मानक तंत्र है जो एपीआई का उपयोग करना चाहते हैं। एपीआई प्रबंधन समाधान एपीआई कुंजी उत्पन्न करने के लिए एक इंटरफ़ेस के साथ एपीआई प्रदाता प्रदान करते हैं, जो तब एपीआई कॉल में उपयोग के लिए तीसरे पक्ष के डेवलपर्स को पारित किया जा सकता है। OAuth एक व्यापक रूप से उपयोग किया जाने वाला प्रमाणीकरण तंत्र है।
  • प्राधिकरण - प्राधिकरण यह निर्धारित करने की प्रक्रिया को संदर्भित करता है कि उपयोगकर्ता को कौन से विशेषाधिकार या पहुंच स्तर दिए गए हैं। उपयोगकर्ताओं को अधिकृत करने का एक तरीका JSON वेब टोकन (JWT) है। JWTs पहुँच टोकन हैं जो दावा करते हैं (दावे व्यक्तिगत विशेषाधिकार के लिए JWT शब्दावली हैं)। उदाहरण के लिए, क्लाइंट एप्लिकेशन द्वारा प्रस्तुत एक JWT में एक विशिष्ट संसाधन तक पहुंच की अनुमति देने वाला दावा शामिल हो सकता है। यदि क्लाइंट अनुप्रयोग किसी अन्य संसाधन तक पहुँचने का प्रयास करता है, तो HTTP 403 निषिद्ध त्रुटि दी गई त्रुटि वापस आ जाती है।
  • भूमिका-आधारित अभिगम नियंत्रण (RBAC) - RBAC विशिष्ट विशेषाधिकारों के साथ उपयोगकर्ता भूमिकाओं की परिभाषा को संदर्भित करता है। उदाहरण के लिए, इन्फ्रास्ट्रक्चर और ऑपरेशन कर्मचारी आमतौर पर एपीआई बनाने और प्रकाशित करने के लिए जिम्मेदार नहीं होते हैं, लेकिन केवल निगरानी और समस्या निवारण के लिए। इस प्रकार, उन्हें एक भूमिका सौंपी जाती है जिसमें केवल ये विशेषाधिकार हैं। इसी तरह, केवल API उत्पाद प्रबंधक को एक भूमिका सौंपी जाती है, जिसकी एपीआई विश्लेषिकी तक पहुंच होती है।
  • गति सीमा - गति सीमा उन अनुरोधों की संख्या पर एक सीमा लागू करने को संदर्भित करती है जो अनुरोध करने वाले एजेंट समय की एक निश्चित अवधि में कर सकते हैं (उदाहरण के लिए, प्रति सेकंड 10,000 अनुरोध)। गति सीमा आपके बैकएंड सिस्टम को ओवरलोड करने से रोकती है और DDoS हमलों को कम करने में मदद करती है। एपीआई प्रबंधन समाधान गति सीमा निर्धारित करने के लिए एक इंटरफ़ेस प्रदान करता है जो एपीआई गेटवे तब लागू होता है। गति सीमाएं आपको बहु-स्तरीय सेवा स्तरों की पेशकश करने की अनुमति देती हैं (उदाहरण के लिए, गोल्ड ग्राहक प्रति सेकंड 10,000 अनुरोध कर सकते हैं, और सिल्वर ग्राहक 5,000 कर सकते हैं)।
  
  
• डेवलपर्स के लिए पोर्टल । डेवलपर पोर्टल एक ऑनलाइन साइट है जहां आप संसाधनों को प्रकाशित करते हैं जो आपके एपीआई उपभोक्ताओं को जल्दी से अनुकूलित करने में मदद करते हैं, जैसे कि बाहरी एपीआई कैटलॉग, पूर्ण प्रलेखन और कोड उदाहरण। डेवलपर पोर्टल तीसरे पक्ष के डेवलपर्स को अपने आवेदन पंजीकृत करने और एपीआई कुंजी और JWTs प्राप्त करने की अनुमति देता है। कुछ समाधान डेवलपर्स के बीच बातचीत के लिए एक तंत्र भी प्रदान करते हैं जो आपके एपीआई का उपयोग करते हैं। एक अच्छी तरह से डिज़ाइन किया गया डेवलपर पोर्टल आपके एपीआई प्रोग्राम की सफलता के लिए महत्वपूर्ण है।

NGINX API प्रबंधित करें: उद्योग-अग्रणी एपीआई गेटवे का उपयोग

NGINX पहले से ही उद्योग का सबसे अधिक उपयोग किया जाने वाला एपीआई गेटवे है - हमारे हालिया सर्वेक्षण में, हमारे 40% ग्राहकों ने NGINX को एपीआई गेटवे के रूप में उपयोग करने की सूचना दी।

नया एनजीआईएनएक्स कंट्रोलर एपीआई कंट्रोल मॉड्यूल , जो जल्द ही जारी किया जाएगा, एनजीआईएनएक्स प्लस की शक्ति और दक्षता को नए प्रबंधन स्तर की कार्यक्षमता के साथ एपीआई गेटवे के रूप में जोड़ता है। NGINX नियंत्रक, Infrastructure & Operation और DevOps टीमों को API के विकास पर नियंत्रण बनाए रखते हुए, API को परिभाषित, प्रकाशित, संरक्षित, ट्रैक और विश्लेषण करने की अनुमति देता है। व्यापक निगरानी और अलर्ट आवेदन की उपलब्धता, प्रदर्शन और विश्वसनीयता सुनिश्चित करने में मदद करते हैं। NGINX कंट्रोलर मेट्रिक्स की गहन समझ प्रदान करता है, जिससे इंफ्रास्ट्रक्चर एंड ऑपरेशंस और DevOps की टीमें सबसे पहले प्रदर्शन के मुद्दों से बचती हैं और आने वाले किसी भी मुद्दे को जल्दी ठीक कर पाती हैं।

एपीआई के प्रबंधन के लिए हमारा दृष्टिकोण पारंपरिक समाधानों से अलग है। इन समाधानों के विपरीत, एनजीआईएनएक्स प्लस एपीआई गेटवे (डेटा प्लेन) को एनजीआईएनएक्स नियंत्रक (नियंत्रण विमान) के लिए स्थायी कनेक्शन की आवश्यकता नहीं होती है, इसलिए एपीआई रन-टाइम ट्रैफ़िक को नियंत्रण ट्रैफ़िक से अलग किया जाता है। NGINX नियंत्रक स्थानीय डेटाबेस या अतिरिक्त घटकों की आवश्यकता को समाप्त करता है जो एनजीआईएनएक्स प्लस एपीआई गेटवे के लिए अनावश्यक जटिलता, देरी और विफलता के बिंदु बना सकते हैं। यह एपीआई कॉल की सेवा के लिए औसत प्रतिक्रिया समय को कम करके प्रदर्शन को अधिकतम करता है और गेटवे की मात्रा और जटिलता को कम करता है। कंट्रोल प्लेन से डेटा प्लेन का पता लगाना आपको एपीआई गेटवे के कई उदाहरणों को तैनात करने की सुविधा देता है क्योंकि आपके एप्लिकेशन आर्किटेक्चर की आवश्यकता होती है। NGINX कंट्रोलर आपको एपीआई की आंतरिक और बाहरी जरूरतों के लिए एक आसान, सरल और उच्च-प्रदर्शन समाधान के साथ सही तैनाती का चयन करने की स्वतंत्रता देता है जो NGINX प्लस डेटा प्लेन का पूरा फायदा उठाता है।

NGINX तकनीक कैपिटल वन डेवलपर पोर्टल्स - डेवेन्चेंज को सपोर्ट करती है । इसने कैपिटल वन को प्रति दिन केवल 10-30 मिलीसेकंड की देरी के साथ 2 मिलियन ऑपरेशंस की चोटियों के साथ प्रति दिन 12 बिलियन ऑपरेशंस के लिए अपने एप्लिकेशन को स्केल करने की अनुमति दी। NGINX Adobe I / O डेवलपर्स के लिए Adobe पोर्टल का भी समर्थन करता है। एडोब I / O डेवलपर्स को एपीआई का उपयोग करके एडोब उत्पादों और प्रौद्योगिकियों पर आधारित अनुप्रयोगों को एकीकृत करने, विस्तार करने और बनाने की अनुमति देता है। प्लेटफ़ॉर्म थोड़ी देरी के साथ प्रति दिन लाखों अनुरोधों को संसाधित करता है।

यहाँ एक अनुवाद है, आप इसे कैसे पसंद करते हैं? हम आपकी टिप्पणियों की प्रतीक्षा कर रहे हैं और पारंपरिक रूप से आपको एक खुले पाठ के लिए आमंत्रित करते हैं, जो 11 फरवरी को हमारे शिक्षक इगोर सखानकोव द्वारा आयोजित किया जाएगा।