منصة إدارة واجهات برمجة التطبيقات في السعودية: ما الذي تشمله وكيف تقدّمها Kong Konnect

تتداخل هذه المصطلحات، وتستخدمها العروض بلا دقة. بوابة API هي طبقة التشغيل التي يمر بها كل طلب، وتشرحها بالتفصيل صفحة بوابة API. أما إدارة واجهات API، وتُختصر غالبًا إلى APIM، فهي الممارسة المحيطة بها: حصر الواجهات، والسياسة المكتوبة، وضم المستهلكين، وإيقاف الإصدارات القديمة. وتوضّح صفحة إدارة واجهات البرمجة لماذا يأتي الحصر والسياسة قبل أي منتج.

ومنصة إدارة واجهات برمجة التطبيقات هي مجموعة المنتجات التي تحمل هذه الممارسة: البوابة ومعها بوابة المطورين والتحليلات وأدوات دورة الحياة. وهذه الصفحة عن اختيار هذه المنصة وتشغيلها. فإن غابت الممارسة، فلن تفعل المنصة إلا أن تُسرّع ظهور الثغرات.

روابط ذات صلةصفحة بوابة APIصفحة إدارة واجهات البرمجة

معظم مشكلات الواجهات مشكلات في دورة حياتها: واجهة بلا مالك، أو إصدار تغيّر دون إشعار، أو مسار قديم يبقى مفتوحًا سنوات بعد استبداله. ولا تنفع المنصة إلا حين تُكتب دورة الحياة وتفرضها الأدوات.

• التصميم. تبدأ كل واجهة من مواصفة مكتوبة، فتتحقق البوابة من الطلبات مقابلها، وتنشر بوابة المطورين الوثيقة نفسها.
• النشر. تُعرَّف المسارات والإضافات والمستهلكون في إعدادات محفوظة بنظام لإدارة الإصدارات عبر decK، وتُراجع كما تُراجع الشيفرة، ولا تُعدَّل يدويًا على أي عقدة.
• الضم. يسجّل المستهلكون عبر بوابة المطورين، ويحصلون على بيانات الاعتماد والحدود، ويوافق عليهم مالك الواجهة. ويشرح دليل بوابة المطورين هذه الخطوة بالتفصيل.
• الإصدار. يصبح التغيير الذي يكسر التوافق إصدارًا جديدًا، ويُبلَّغ مستهلكو الإصدار القديم كتابيًا.
• الإيقاف. للإصدار القديم تاريخ محدد، وفي ذلك التاريخ يُغلق مساره.

روابط ذات صلةدليل بوابة المطورين

الأمن على المنصة يعني مصدرًا واحدًا للهوية، مفوَّضًا إلى منصة الهوية التي تستخدمونها اليوم، والقواعد نفسها في التحقق من الهوية والتحكم في الوصول وحدود المعدل على كل واجهة. وتُضبط الحدود لكل مستهلك بحسب الحصر، لا بقيم افتراضية، ويشرح دليل تحديد معدل الطلبات طريقة ضبطها. ومع ذلك لا ترى البوابة خللًا في الصلاحيات داخل الخدمة، ولا بيانات زائدة في الرد، ولهذا تربط صفحة أمن واجهات API كل خطر بالبوابة أو بالخدمة.

وينبغي أن تجيب التحليلات عن أسئلة واضحة: أي مستهلك يستدعي أي واجهة، وبأي تكرار، وبأي أخطاء، وبأي سرعة. ونرسل سجلات البوابة ومقاييسها إلى منصة المراقبة التي تستخدمونها، مثل Datadog، مع تنبيه ومسؤول لكل مستهلك يبلغ حده.

روابط ذات صلةدليل تحديد معدل الطلباتصفحة أمن واجهات API

• التكامل مع الشركاء والجهات الحكومية، حيث يحصل كل طرف خارجي على بيانات اعتماد وحدود وسجل خاص به.
• الأنظمة الخلفية لتطبيقات الجوال والويب، حيث تحمي بوابة واحدة خدمات كثيرة من الحركة العامة نفسها.
• واجهات البنوك وشركات التقنية المالية، حيث تكون البوابة طبقة API داخل برنامج أوسع، كما تشرح صفحة المصرفية المفتوحة.
• الخدمات المصغّرة الداخلية، حيث تتوقف الفرق عن بناء التحقق من الهوية والحدود في كل خدمة على حدة.
• استدعاءات نماذج اللغة الكبيرة، حيث تطبّق بوابة الذكاء الاصطناعي من Kong حدود الرموز وقواعد الطلبات على المنصة نفسها.

روابط ذات صلةصفحة المصرفية المفتوحةبوابة الذكاء الاصطناعي من Kongخدمةً مُدارة

يُسعَّر ترخيص Kong، حين تحتاجون إلى إصدار Enterprise أو إلى Konnect، بشروط Kong. ولا نذكر أسعارًا في هذه الصفحة، لأن الرقم يتوقف على قرارات تتخذونها أولًا:

• الميزات. هل تحتاجون إلى إضافات خاصة بإصدار Enterprise مثل OpenID Connect وMutual TLS وRate Limiting Advanced.
• خيار النشر. الإدارة الذاتية تعني تشغيل مستوى التحكم وقاعدة بياناته، أما Konnect فينقل هذا العمل إلى Kong.
• البيئات والمواقع. كل بيئة للإنتاج أو الاختبار أو التعافي تضيف بوابات تحتاج إلى نشر وصيانة.
• الواجهات والمستهلكون المطلوب نقلهم. يزيد جهد النقل بعدد المستهلكين والمسارات المباشرة التي يجب إغلاقها.
• التشغيل. مساندة فريقكم، أو تشغيل كامل من إنتركي.

ويعرض عرض السعر من إنتركي الترخيص والتطبيق ونطاق التشغيل في بنود مستقلة، فترون تكلفة كل جزء.