APIManager主要概念介绍讲述.docxVIP

API Manager主要概念介绍 1???????API Manager components 一个组件是由一个或多个OSGibundle组成，一个bundle是OSGi中的一个模块化单元，就像java的jar文件。基于组件的架构为开发者提供了基于最小依赖的移除或添加特性的灵活性。 组件描述图 APIManager提供以下高级组件： 1.1 API Publisher 提供友好的API提供商使用的Web终端用户界面，用于发布API、共享文件、提供API密钥，及收集API的性能、质量、使用情况的反馈信息。 1.2 API Store 提供友好的API消费者使用的Web终端用户界面，用于API消费者自主注册、发现API功能、订阅API，评价API，及与API提供商交互。 1.3 API Gateway 使用esb开发的后端运行组件（API代理）。包括API Gateway安全、保护、管理，以及度量API的调用。它拦截API请求，并应用策略（如流量控制、安全使用处理、管理API统计）处理。通过策略验证后，该Gateway才传输Web服务请求消息到实际的后端服务。如果这服务调用请求是一个令牌请求，Gateway直接传输请求到Key Manager组件。 在API Manager运行时，你可以使用URL https://localhost:9443/carbon访问该Gateway。监控和统计组件已经集成到API Manager上了，不需要任何额外的配置工作。集成在Business Activity Monitor产品上的监控组件，可以分开部署来分析事件。 提示：虽然APIGateway包含ESB的功能，建议不要使用ESB特有的计划任务，仅使用它与API调用相关的网关功能。例如，如果你想调用外部服务，如SAP,使用一个单独的ESB集群来实现。 1.4 Key Manager 处理所有与安全和密钥相关的操作。当API被调用时，Gateway连接Key Manager来检查OAuth tokens的有效性。Key Manager还提供了一个可以通过Gateway访问的token API，用于生成OAuth tokens。所有用于验证的tokens都是基于OAuth 2.0.0协议的。Key Manager基于OAuth 2.0标准对API的进行安全授权。API Gateway支持OAuth 2.0 API认证，使得IT组织可以执行速率限制以及流量控制策略。 当Gateway接收到API调用请求时，它同样联系Key Manager服务进行验证。如果在Gateway 层没有启用缓存，这种验证请求在Gateway每次收到API调用请求时都会发生。Gateway传输access token、API、API version到Key Manager来进行这种验证。API Gateway与Key Manager之间的通信以如下两种方式进行： Through a Web service call Through a?Thrift?call (Thrift is the default communication protocol and is much faster than SOAP over HTTP) 如果你使用ELB做负载均衡，建立了有多个Key Manager节点的集群，修改APIM_HOME/repository/conf/api-manager.xml的KeyValidatorClientType节点，将Key Manager的协议从Thrift修改为WSClient。因为Thrift使用TCP做负载均衡，ELB目前还不支持。 1.5 Handlers 当一个API创建完成，一个synapse配置文件就被添加到API Gateway。可以在APIM_HOME/repository/deployment/server/synapse-configs/default/api文件夹下找到。配置文件中包含一组的handlers，在API上执行的每个handler的顺序与在这配置文件中排列的顺序一致。在任何API的Synapse配置文件中都可以找到的默认的handlers配置如下： handlers ???handlerclass=org.wso2.carbon.apimgt.gateway.handlers.security.APIAuthenticationHandler/ ???handlerclass=org.wso2.carbon.apimgt.gateway.handlers.throttling.APIThrottleHandler ????????propertyname=id value=/cn_yh/article/details