Mejores prácticas de gestión de API
Los albores de la World Wide Web (WWW) permitieron a usuarios de todo el mundo conectarse desde sus ordenadores a documentos situados en otros ordenadores identificados por un único localizador uniforme de recursos, o URL. El conducto que permitió estas transferencias de información fue Internet, que puede describirse como una red global interconectada que utiliza dispositivos y protocolos de comunicación específicos.
Internet se amplió entonces para incluir todo tipo de dispositivos, como teléfonos móviles, tabletas, electrodomésticos, vehículos o cualquier sistema que pudiera albergar el hardware de comunicación necesario, software de procesamiento y una interfaz de usuario, normalmente gráfica. Este tipo de interfaz gráfica de usuario, o GUI, se ha convertido en el principal medio por el que los usuarios interactúan con otros recursos en internet. A lo largo de esta evolución del uso de Internet, se han desarrollado programas y aplicaciones locales a los que pueden acceder los usuarios de ordenadores individuales o de ordenadores dentro de una red, siempre que posean las credenciales de acceso adecuadas.
Ahora, la capacidad de acceder y ejecutar aplicaciones que residen dentro de otras redes desde un ordenador remoto u otro dispositivo se ha extendido a través de Internet. Esta capacidad se obtiene mediante el uso de una aplicación o app que se ejecuta en el dispositivo remoto y que es capaz de acceder y comunicarse con la aplicación que se ejecuta en el dispositivo anfitrión. Sin embargo, se necesitan interfaces de programación de aplicaciones (API) para hacer posibles estas interacciones. Por lo tanto, su capacidad para utilizar eficazmente los vastos recursos disponibles en Internet depende en gran medida del uso de las mejores prácticas de gestión de API. Antes de definir cuáles deben ser estas prácticas, vamos a profundizar en la gestión de API y por qué es tan importante.
¿Qué es la gestión de API?
La mejor manera de describir la gestión de API es como el proceso de supervisar todos los aspectos de las API que utiliza su empresa. Esto incluye proporcionar un medio para crear APIs, hacerlas accesibles a los usuarios, monitorizar y analizar su uso, informar de las métricas de rendimiento y asegurar el acceso. Estas funciones, que deben apoyarse por igual para beneficiar tanto a los desarrolladores como a los usuarios -o suscriptores-, se ilustran a continuación:
Proporcionar el tipo de funcionalidad mostrada anteriormente requiere que una solución de gestión de API contenga elementos de apoyo esenciales.
¿Cuáles son los elementos de una solución de gestión de API?
Las API son esenciales para las empresas hoy en día, ya que permiten interactuar y utilizar servicios y recursos necesarios que son propiedad de otras entidades y residen en servidores remotos. Otro aspecto de la utilización de API es que minimiza la necesidad de redundancia inútil de aplicaciones a través de Internet, lo que es significativo ya que reduce los costes de recursos para la computación en nube. Para aprovechar al máximo estas y otras ventajas de la utilización de API, se deben incluir los siguientes elementos al crear o seleccionar una solución de gestión de API:
Pasarela
Las pasarelas API controlan el acceso a tus recursos internos y a los usuarios externos. Esto incluye la gestión de solicitudes, la autenticación de llamadas, la limitación de la velocidad de transmisión de datos y la gestión de errores.
Editor de políticas
El editor de políticas es una herramienta crítica que permite el establecimiento y creación de políticas para la modificación y/o conversión de llamadas API y seguridad. Las características típicas del editor de políticas son:
- Políticas de gestión de identidades
- Políticas de colaboración en equipo
- Políticas de entrega de aplicaciones
- Políticas de integración de IoT
- Transformación de datos
Catálogo
La creación de un catálogo de API no sólo es una buena «contabilidad», sino que también puede servir como centro neurálgico de su solución de gestión de API. Un buen catálogo contendrá una lista de todas las API, lo que hacen, cómo usarlas, estadísticas pertinentes y otra información útil.
Registro de clientes
También es necesario un registro de clientes. El registro contiene un listado de casos de uso B2B, qué aplicaciones pueden acceder a qué API, y un listado de desarrolladores para garantizar que tienen el acceso y la funcionalidad necesarios. Algunas soluciones de gestión de API incluyen el registro como parte del catálogo.
Portal para desarrolladores
El portal para desarrolladores será la herramienta más importante para la proliferación de su API. Aquí es donde los desarrolladores pueden crear y probar la integración de su aplicación con su API, comunicarse entre ellos, acceder a documentación útil, ver y/o adquirir código de muestra y obtener claves de acceso de seguridad.
La lista anterior no es exhaustiva y diferentes herramientas de gestión de API pueden tener otros elementos y funcionalidades, pero es una base sólida de características esenciales que deberían formar parte de cualquier solución.
¿Qué constituye la mejor gestión de API?
El éxito de la transformación digital de su empresa depende en gran medida de la eficacia de su solución de gestión de API a la hora de proporcionar acceso y asistencia a los usuarios, controlar el acceso y supervisar y analizar las API a lo largo de su ciclo de vida hasta su eliminación. Esto puede lograrse siguiendo las directrices adecuadas, incluidas las siguientes prácticas recomendadas de gestión de API:
- Asegúrate de que tu API está disponible y minimiza el tiempo de inactividad.
- Proporcionar tantas opciones y tanto apoyo como sea posible a los desarrolladores.
- Asegúrese de que su API funciona de forma fiable.
- Maximice la velocidad de su API.
- Prestar un servicio rentable.
- Dar prioridad a la seguridad.
Satisfacer las prácticas de gestión anteriores puede ser difícil, especialmente durante la migración a la nube. Por lo tanto, una de las mejores soluciones para su gestión de API es utilizar la experiencia de una empresa de consultoría de transformación digital.
