中国电子云API网关平台（API Management）是为API提供全生命周期治理的服务，解决API的设计、实现、管理、上架、订阅以及分析等全流程场景的管理问题。通过APIM，可以封装后端各种服务，以API的形式，提供给各方使用。同时，提供限流、熔断、鉴权和安全多种类型的策略，满足用户对API的管控与流量调度。APIM提供了规范化的产品和工具支撑，借助APIM，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。

作为API提供者，可以将成熟的业务能力（如虚拟机集群、数据、微服务集群等）作为后端服务，在API网关中开放API，并通过线下方式提供给API调用者使用，或者发布到API中心，实现业务能力变现；作为API调用者，可以获取并调用API提供者在API网关开放的API，减少开发时间与成本。

开箱即用，便捷可视化操作

只需在控制台简单配置，即可快速设计、开发API，同时提供页面调试工具，简化API的开发。

融合流量网关与服务网关

简化服务路由机制，网关与注册中心完全打通。

多类型策略，全方位安全防护

具备严格的访问控制、认证鉴权机制、精细化的流量管控等安全措施，全方位保护API安全 调用。

API全生命周期管控，轻松构建管理

提供API设计、开发、测试、开放、订阅等全周期能力，实现完整的API解决方案。

全景观测，精准定位

提供实时、可视化的API调用统计监控面板，支持API网关到后端服务链路分析及日志查询，多维度多视角全景观测、错误分析，保障后端业务的稳定运行。

高性能，高可用

分布式部署，承载大规模大流量的API访问，低延迟处理。

多类型插件，灵活拓展

 灵活的插件扩展能力，高效快速丰富API网关能力。

中国电子云API网关，支持企业将服务以API形式托管到网关，帮助企业轻松构建和管理API，实现业务系统前后端分离、业务能力开放。

强大的适配和集成能力

支持多后端服务类型，包括HTTP（s）服务、模拟（Mock）、微服务等，可有效对接现有业务系统；

安全防护支持多种认证方式

• 支持hmac算法签名；

• 支持HTTPS双向认证、全链路CA证书、全链路签名验证；

• 同时支持IP访问控制，支持参数访问控制，可针对HTTP请求、应答或系统上下文中获取参数，并使用自定义的条件表达式对参数内容进行访问控制；

• 请求防重放、请求防篡改、跨域访问

API全生命周期管理

• 支持API设计、开发、部署、开放、下线等API生命周期各阶段可视化管控；

• 支持版本管理，提供API版本发布能力，API部署后支持版本切换能力；

企业内外部集成

企业在信息化建设中，需要实现集团IT集中式化的管理，满足应用系统的接口标准化，从而降低“点对点”管理带来的运维复杂性及成本投入，提升业务接口管理可交互性、安全性、规范性。通常，在企业信息化转型过程中，面临如下痛点：

• 企业整体架构复杂，内部系统架构不清晰，系统之间高度耦合，内部系统间调用错综复杂，导致系统新业务的推出时间周期长。

• 在各个系统内部、各个模块之间、组件之间的业务逻辑和流程定义基本采用固定的方式实现，没有对这些功能或组件服务化，导致应用系统的服务化程度较低，不便于业务功能的复用，开发成本高。

• 各系统对外暴露API接口规范不一致，导致系统间的集成需要模型转换、映射等额外工作，同时造成大量的数据重复和冗余，缺乏统一的数据集成和同步架构规范，导致系统互联互通性弱，使得各类数据共享和集成能力不足。

企业内外部集成场景示意图

针对以上痛点问题，APIM可提供以下特性，用于满足客户业务痛点需求，特性如下：

• 通过API管理模块，支持用户统一对外服务格式，规范接口风格，形成标准化API。

• 跨系统服务通信均通过API网关调用微服务接口，统一鉴权，高效安全。

• 支持协议转换，多端整合，形成统一风格服务接口。

企业能力开放

政企组织等在经营过程中，需要上下游合作伙伴的诸多业务协作，以API方式把自己的核心业务资产贯通整理并开放给合作伙伴、生态伙伴等，以提高和合作伙伴的协作效率，构建企业生态。

图1-2能力开放场景示意图

中国电子云APIM在以下方面满足政企实现能力开发需求，实现企业在自己的多个系统之间，或者与合作伙伴以及第三方的系统之间实现跨系统、跨协议的服务能力互通，实现能力变现。

• 通过API管理模块，将各个系统以发布、订阅API的形式相互开放。

• 各个系统以发布、订阅API的形式相互开放，并对API进行统一管理，实现企业内部各部门之间，以及企业与合作伙伴或者第三方开发者之间业务能力的融合。

您可以通过以下两种方式访问API网关 APIM：

• 网络控制台：您可以在云服务目录中检索或直接选择“API网关 APIM”，点击后可进入API网关 APIMP产品控制台。

• OpenAPI：通过调用APIM提供的OpenAPI来创建网关实例，管理API资源，方便以编程的方式扩展和使用网关。

网关以支持的服务性能为计费项，即支持的QPS数。用户以自身业务量来开通需要的网关规格实例，

提供标准版、专业版、企业版供用户选择开通。

标准版：最大支持1000 QPS/实例

专业版：最大支持3000 QPS/实例

企业版：最大支持6000 QPS/实例