|
~/ y* G( T8 @0 K) ] 作者：刘维，API7.ai 网关开发工程师摘要：本文介绍 API 货币化的概念，应用场景和具体实践。 
' v) r) ?! h7 H 什么是 API 货币化？想象一下，你成功开发并部署了一个服务，可以搜集你所在城市所有超市的打折和优惠信息现在，有开发者想使用你的服务，需要你提供相应的 API，他们将付费获取你的授权服务，然后通过你开发的 API 得到打折与优惠信息。 % L9 {, U) M Z6 h: I/ R# C
像这样通过 API 的方式将数据的使用转化为金钱的模式，就叫做 API 货币化API 货币化是使 API 网络服务获得盈利的理想方式在决定采用 API 货币化的商业模式后，首先需要考虑的就是如何计费通常有两种计费方式：。
+ _% P3 L* T' V8 m 1.按次收费2.服务订阅不管采用哪种方式，都需要统计不同身份用户调用 API 的数量，对超出一定数量的用户要进行限流和限速操作所以，计费的关键点在于能否识别出用户的身份大部分购买服务的用户属于企业员工该群体登录企业账号后，理应能够共享同一个计费账号，所以能否识别出用户所属组织也同样重要。 / L, {' ?! T# m
API 货币化有哪些应用？现实生活中 API 货币化的应用无处不在，例如最常见的验证码功能、云厂商提供的消息队列与文字识别服务、安全厂家提供的 WAF （Web 应用防火墙）与内容过滤等服务这些服务模式的市场需求量十分庞大，以至于我们迫切需要一个合适的技术栈来为 API 货币化打下坚实的基础，也就是说我们需要对 API 进行精细化管理。 4 A0 C( C9 `$ c
在管理 API 时，我们需要控制不同身份的用户在不同场景下的发布权限，并且要确保发布这些 API 符合组织标准，诸如 URL 模式、命名约定、访问控制规则等不同职能的部门对 API 的管理手段也不尽相同，通常包括对已发布的 API 进行更新或设计改进；执行流量控制、速率限制和安全策略等；实时观测 API 使用情况、性能及其他指标。 / e; ?8 d/ ~& u
用来管理并解决使用 API 过程中的各种问题的工具，就叫做 API 网关作为中央代理，API 网关将所有从客户端传入的请求路由到预定的目的地（后端服务），使 API 更安全、更易于管理API 网关通常支持各种授权和认证协议，能够对 API 进行复杂的权限控制，还有速率限制等诸多功能。 ' U, I; P* W; Q& w
目前市面上有许多流行的 API 网关开源项目，其中较引人注目、且广泛应用的就是 Apache APISIX（云原生微服务网关）和其替代的企业 SaaS 解决方案 API7 Cloud （https://www.apiseven.com/）。
# {. M# |/ [" x3 O( Z# I APISIX 的 API 货币化实践Apache APISIX 不仅支持上述的各种功能，通过其丰富的插件，还支持与 Prometheus、OpenTelemetry、Apache Skywalking 等多种可观察性平台进行集成，以进一步增强其分析 API 的能力并获得完整的可视性。 2 P1 z" L5 |/ N3 N4 u4 Z/ k* f
针对上文提到的识别用户身份，Apache APISIX 提出了 Consumer（消费者）的概念不同 Consumer 对应不同的用户，通过在 Consumer 上绑定对应的插件和上游，不同的 Consumer 请求同一个 API。 * ?, j+ w/ {% m- c
经用户认证体系识别后，网关服务根据当前请求用户的信息，自动匹配不同的 Plugin 或 Upstream 配置，此举为差异化用户管理提供了极大的便利  $ y$ L# i5 C. j; C& r
针对前文提到的同一企业多个不同职能的用户，仅支持 Consumer 还不足以满足需求当多个 Consumer 共享同一个消费额度，若只管理每个 Consumer 的配置，操作就会过于繁琐因此 APISIX 提出了 Consumer Group 的概念，有了 Consumer Group，多个 Consumer 就能共享同一套配置和同一个消费配额。  ( G7 m' s3 H' R" J- |# S- z# p
以上是 Apache APISIX 在 API 货币化上的实践思路，下面我们来看看具体的应用与配置以下示例可为企业配置限流限速，让企业的用户共享同一配置# create consumer groupcurl http://127.0.0.1:9180/apisix/admin/consumer_groups/company_a -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d
+ g3 W A+ T& D# l1 Y% f3 q3 I "plugins": {"limit-count": {"count": 200,"time_window": 60,"rejected_code": 503,"group": "$consumer_group_id"
2 n$ \2 I. |! d% e # create consumer 1curl http://127.0.0.1:9180/apisix/admin/consumers -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d
* O$ m9 ~" L$ H4 S2 X' L) l "username": "jack","plugins": {"key-auth": {"key": "auth-one"},"group_id": "company_a"# create consumer 2
t) f4 b1 {6 n+ A" g curl http://127.0.0.1:9180/apisix/admin/consumers -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d . j5 K/ y7 B" C) k# S6 E: Q
"username": "johnson","plugins": {"key-auth": {"key": "auth-two"},"group_id": "company_a"# create route ( u! O9 \! U; A3 U
curl http://127.0.0.1:9180/apisix/admin/routes/1 -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d & v# O- G* X+ P( I4 }
"uri": "/get","plugins": {"key-auth": {}},"upstream": {"type": "roundrobin","nodes": {"httpbin.org": 1 8 g- d3 ^/ k# V( D9 i# E) s
# hit the routecurl -i http://127.0.0.1:9180/get -H apikey: auth-oneX-RateLimit-Limit: 200X-RateLimit-Remaining: 199
- O$ n* }: K+ B/ Y curl -i http://127.0.0.1:9180/get -H apikey: auth-twoX-RateLimit-Limit: 200X-RateLimit-Remaining: 198
0 w* E6 _6 _ b# i- s1 p) Y: L # change count value to 2 requests per minutecurl http://127.0.0.1:9180/apisix/admin/consumer_groups/company_a -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d - Q1 N" Z1 ~9 [7 ^2 i" s
"plugins": {"limit-count": {"count": 2,"time_window": 60,"rejected_code": 503,"group": "$consumer_group_id"
' ~6 x3 t5 m$ u6 l0 T # hit the routecurl -i http://127.0.0.1:9180/get -H apikey: auth-twoX-RateLimit-Limit: 2X-RateLimit-Remaining: 1
; y1 C, Z/ v, i1 o. N curl -i http://127.0.0.1:9180/get -H apikey: auth-oneX-RateLimit-Limit: 2X-RateLimit-Remaining: 0# no count, HTTP 503 7 Y: {) |& D* e' s
curl -i http://127.0.0.1:9180/get -H apikey: auth-oneHTTP/1.1 503 Service Temporarily Unavailable# after a minute, count recover , ]) W& }, B/ @' Z$ b9 R, ^
curl -i http://127.0.0.1:9180/get -H apikey: auth-oneX-RateLimit-Limit: 2X-RateLimit-Remaining: 1# create another route 1 Z' u2 ]8 _" S
curl http://127.0.0.1:9180/apisix/admin/routes/2 -H X-API-KEY: edd1c9f034335f136f87ad84b625c8f1 -X PUT -d / M$ X$ s5 r& r
"uri": "/anything","plugins": {"key-auth": {}},"upstream": {"type": "roundrobin","nodes": {"httpbin.org": 1 ! m4 I, D6 n* A) r% C) C
# you could see both routes share the same countcurl -i http://127.0.0.1:9180/get -H apikey: auth-one : ?4 e9 Y7 O; W6 y
X-RateLimit-Limit: 2X-RateLimit-Remaining: 1curl -i http://127.0.0.1:9180/anything -H apikey: auth-one r% N+ U$ Z7 Y; h D* e
HTTP/1.1 503 Service Temporarily Unavailable总结不论是企业还是个人，想要通过 API 将数据与服务转化为收入，实现货币化，都需要引入专业的管理工具 —— API 网关。 " K% f+ u* { S9 f, f* e! v7 k
Apache APISIX 作为当下最热门的 API 网关之一，在货币化的道路上已经有数百家企业的丰富实践，提出的 “Consumer、Consumer Group” 等概念，极大地方便了用户对 API 的管理，赋能企业 API 货币化顺畅落地。
z+ W' i1 B c7 M% k- k$ Q OSCHINA 2022中国开源开发者问卷启动你的反馈很重要！点击下方小程序立即参与怎么理解开源世界里的白嫖？
# G$ d- X# v) T m: s2 D3 u2 z+ P4 U, o) Q
9 e$ R+ }* F s' g4 H K# v/ B+ [* S7 l* s
2 z- D+ ?% |( W: a/ d3 {% ?
| 
