网关指南： https://help.aliyun.com/document_detail/29487.html?spm=5176.doc48835.6.550.23Oqbl
网关控制台： https://apigateway.console.aliyun.com/?spm=5176.doc42740.2.2.Q4z5ws#/cn-hangzhou/apis/list
产品概述：https://help.aliyun.com/document_detail/29464.html?spm=5176.doc29464.6.539.RXQsYi
一、API网关-产品概述
API 网关提供完整的 API 托管服务，帮助用户将能力、服务、数据以 API 的形式开放给合作伙伴，或发布到 API 市场供更多的开发者采购使用。
- 提供防攻击、防重放、请求加密、身份认证、权限管理、流量控制等多重手段保证 API 安全，降低 API 开放风险。
- 提供 API 定义、测试、发布、下线等全生命周期管理，并生成 SDK、API 说明文档，提升 API 管理、迭代的效率。
- 提供便捷的监控、报警、分析、API 市场等运维、运营工具，降低 API 运营、维护成本。
API 网关将能力的复用率最大化，企业间能够互相借力，企业发展能够专注自身业务，实现共赢。
二、API网关-产品优势
解放生产力
完成 API 录入后，即可告别 API 管理的一切繁杂，API 网关为您解决 API 文档维护、SDK维护、API 版本管理等繁琐事务，大大降低您的日常维护成本。
只为实际服务付费
免费开通，API 日常管理、生成文档、生成 SDK、流量控制、权限控制，均不需要付费。您只需为 API 的实际调用付费。
大规模且高性能
API 网关采用分布式部署，自动扩展，能够承载大规模的 API 访问；同时还能保证较低的延时，为您的后端服务提供高保障高效率的网关功能。
安全稳定
您的服务只需在内网对 API 网关开放，不必顾虑安全问题。API 网关还提供严格的权限管理功能、精准的流量控制功能、全面的监控报警功能，让您的服务安全、稳定、可控。
三、API网关-名词解释
四、功能列表
API 生命周期管理
- 支持包括 API 发布、API 测试、API 下线等生命周期管理功能。
- 支持 API 日常管理、API 版本管理、API 快速回滚等维护功能。
全面的安全防护
- 支持多种认证方式，支持 HMAC (SHA-1，SHA-256) 算法签名。
- 支持 HTTPS 协议，支持 SSL 加密。
- 防攻击、防注入、请求防重放、请求防篡改。
灵活的权限控制
- 用户以 APP 作为请求 API 的身份，网关支持针对 APP 的权限控制。
- 只有已经获得授权的 APP 才能请求相应的 API。
- API 提供者可以主动授权某个 APP 调用某个 API 的权限。
- API 若上架到 API 市场，则购买者可以将已购买的 API 授权给自己的 APP。
精准的流量控制
- 流量控制可以用于管控 API的被访问频率、APP的请求频率、用户的请求频率。
- 流量控制的时间单位可以是分钟、小时、天。
- 同时支持流控例外，允许设置特殊的 APP 或者用户。
请求校验
- 支持参数类型、参数值（范围、枚举、正则、Json Schema）校验，无效校验直接会被 API 网关拒绝，减少无效请求对后端造成的资源浪费，大大降低后端服务的处理成本。
数据转换
通过配置映射规则，实现前、后端数据转换。
- 支持前端请求的数据转换。
- 支持返回结果的数据转换。
监控报警
- 提供可视化的API实时监控，包括：调用量、流量大小、响应时间、错误率，还在陆续增加维度。
- 支持历史情况查询，以便统筹分析。
- 可配置预警方式（短信、Email），订阅预警信息，以便实时掌握API运行情况。
自动工具
- 自动生成 API 文档，可供在线查看。
- API 网关提供多种语言 SDK 的示例。降低 API 的运维成本。
- 提供可视化的界面调试工具，快速测试，快速上线。
API 市场
- 可将 API 上架到 API 市场，供更多开发者采购和使用。
五、应用场景
API 网关能够支撑您在各个场景下开放 API 的需求，支持将 API 开放给合作伙伴、开发者，实现企业核心能力的货币化，建立 API 生态；支持将 API 适配多端，如：移动、互联网、物联，实现系统前后端分离；支持内部系统整合模块化、微服务化。
1，建立 API 生态，互相借力，协同发展
面对用户日益膨胀而又碎片化的需求，企业需要不断探索新的商业模式，来解决客户一系列的场景化问题。通过API网关提供标准的 API 服务，让其他开发者将不同 API 服务整合到自己的应用中，衍生出新的服务，促进企业建立商业生态、跨界创新。
- 通过 API 网关，将企业的核心能力，开放给合作伙伴，达成深度合作，协同发展；
- 通过 API 网关，将开放能力、服务、数据提供给开发者，供广大开发者采购使用，产生价值；
- 在 API 市场，采购第三方成熟的能力和服务，避免重复开发，专注专业，借力发展。
2，安全的实现多端统一，一套服务，多端输出
随着移动、物联网的普及，API 需要支持更多的终端设备，以扩充业务规模，同时也带来系统复杂性的提升。通过 API 网关可以使 API 适配多端，企业只需要在 API 网关调整 API 定义，无需做额外工作。
- 企业只需维护一个服务体系，面向多端输出，只需调整API定义，即可实现对APP、设备、web端等多种终端的支持；
- 避免多个场景多套API，大大降低管理运维成本。
3，轻松实现系统集成，规范化、标准化
- 通过 API 网关对系统间接口进行规范统一，用标准化的接口实现系统集成；
- 快速完成资源整合和管理，消除快速发展造成的冗余和浪费，聚力发展业务。
