09-现代应用API与治理-路瑞强

现代应用与API

• 现代应用快速发展，77%的企业正在做现代化应用改造，87%的企业同时运行现代应用和传统应用。
• 现代应用基础设施中，71%通过API实现对接，59%要求API调用时间在20毫秒以内。
• API经济显著，金融机构每年新增API数量增长，Expedia API营收占比达90%。
• 现代应用架构四大核心能力：扩展性、可移植性、弹性、敏捷性。
• 现代应用架构基础包括：微服务、容器化工作负载、Kubernetes编排、云原生组件等。
• 现代应用交付架构涵盖数据中心、私有云、公有云/行业云、边缘云等。

API治理的实现

• API治理方法包括：安全策略、发布策略、开发标准化。
• NGINX全生命周期API管理架构，包括APIs控制器、API网关、开发者门户。
• NGINX API管理的双平面架构，保证高性能处理和管理。
• NGINX在CI/CD中的使用，提升生产环境中的API性能。
• NGINX API管理关键能力：API定义与发布、服务发现、认证与鉴权、熔断、开发者门户、监控可视化、告警、限流、安全。
• NGINX API安全策略示例，通过OpenAPI文件定义安全规则。

API部署参考架构

• 传统方式部署架构：应用基础设施、边缘ADC、API网关、API运行时。
• Kubernetes API网关部署架构：边缘ADC、Proxy、Kubernetes集群、Ingress Controller、API网关、NGINX Controller。

典型成功案例

• 某金融机构案例：开放银行需要大量API，传统APIM增加500ms延迟，业务要求延迟低于70ms。
• 解决方案：NGINX方案延迟低于10ms，与DevOps集成。