Las empresas dependen cada vez más de las API como parte de sus estrategias de datos (e ingresos). Los administradores de API pueden ayudarlo a diseñar, proteger y monitorear estas interfaces vitales para sus datos.

La necesidad de plataformas de gestión de las Interfaces de Programación de Aplicaciones (API) se ha intensificado durante la última década. Aprovechando el poder de compartir información, gran parte del intercambio de datos en Internet hoy en día ocurre automáticamente a través de API, lo que hace que la forma antes oscura para que los desarrolladores organicen su software sea una herramienta corporativa vital para organizar cualquier negocio que dependa de los datos.

Hoy en día, una buena herramienta de gestión de API empresarial puede interactuar con el código que se ejecuta tanto dentro de la empresa como fuera de la web. Puede proporcionar una forma confiable de otorgar acceso a las personas adecuadas y bloquear a las personas no autorizadas. Algunos incluso imponen límites de velocidad para evitar que ciertos usuarios abusen de su acceso a la API y sobrecarguen el sistema.

Algunos administradores de API pueden realizar un seguimiento de los ingresos contando las llamadas de API y convirtiendo estos libros en facturas que se pueden enviar al departamento de contabilidad, a veces de forma automática. Para muchas empresas, las API son ahora un gran impulsor de ingresos. A veces son el único negocio de una empresa.

Las herramientas de administración de las API también pueden ayudar a los desarrolladores a hacer mejor su trabajo. No sólo agilizan el diseño de API, sino que también pueden simular casos de prueba y garantizar que una API haga todo lo que promete. Pueden marcar errores antes y después de la implementación.

Ahora hay docenas de buenos administradores de API de empresas grandes y pequeñas. Aquí están las mejores opciones de hoy, en orden alfabético. Si los usa bien, algunos lo harán rico, algunos evitarán que sus sistemas se bloqueen, algunos evitarán que los invasores entren y algunos harán las tres cosas funciones anteriores.

Amazon API Gateway

Los equipos de desarrollo que ya alojan código en AWS pueden abrir la puerta a personas externas utilizando API Gateway de Amazon, que maneja muchos de los problemas de autenticación y limitación antes de transferir el control a cualquier código que se esté ejecutando en la nube privada virtual. Muchos usan API Gateway como puerta de entrada para llamadas REST a funciones Lambda. Una vez que se definen las distintas llamadas, Gateway crea automáticamente un kit de desarrollo de software (SDK) que puede distribuir a los usuarios potenciales. El Gateway también rastrea el uso, proporcionando otro conjunto de métricas para escrutar.

Apigee

Los usuarios de Google Cloud Platform pueden llamar a Apigee para administrar las solicitudes entrantes a las API para sus microservicios basados ​​en la nube y cualquier código que se ejecute en las instalaciones. Este enfoque híbrido agrupa herramientas para administrar la seguridad y la carga de las solicitudes entrantes. Apigee también ofrece una sofisticada herramienta basada en inteligencia artificial para examinar archivos de registro para predecir demandas futuras y señalar anomalías. Apigee también ayuda desde una perspectiva financiera, con una capa de contabilidad para administrar las claves de API.

Axway

Los desarrolladores de aplicaciones móviles y del lado del servidor con los diversos productos de Axway también pueden recurrir a su plataforma abierta para la gestión de API. La herramienta de Axway puede buscar en su colección de máquinas y crear automáticamente puntos finales API para las aplicaciones que desea ofrecer a personas externas. La plataforma Axway realiza un seguimiento del rendimiento y, al mismo tiempo, garantiza que solo los socios autorizados puedan enviar llamadas. Axway también ofrece un catálogo donde cualquiera puede comprar API. También se puede realizar un seguimiento de cualquier flujo de dinero con la integración de contabilidad de Axway .

Administración de API de Azure

El código que se ejecuta en la nube de Azure puede depender de la interfaz de administración de API de Microsoft para una amplia gama de servicios que se ejecutan desde el almacenamiento en caché hasta la aplicación de políticas. La capa mantiene a raya a los atacantes y a los que no pagan mediante la aplicación de reglas que van desde el bloqueo a nivel de IP hasta los límites de tasa. Los desarrolladores también pueden presionar un botón para crear respuestas simuladas automáticas para crear pruebas de unidad y de todo el sistema. Azure también quiere ayudar a anunciar las nuevas funciones con un portal personalizable para que los desarrolladores puedan leer la documentación y probar el rendimiento.

Boomi

La colección de productos de Boomi gira en torno al desarrollo de código bajo para la gestión de datos y la automatización del flujo de trabajo. API Management maneja las tareas de gobernar cualquier portal que abra al mundo exterior desde otras fuentes, como Master Data Hub. Todas las API están definidas por un editor visual que trabaja a través de una interfaz web.

IBM

Cualquiera que ejecute código en las instalaciones o en cualquier nube puede utilizar API Connect de IBM para organizar contenedores y otras instancias. DataPower Gateway, que también se puede utilizar para aplicaciones de análisis de datos, realiza un seguimiento del uso de la API para que pueda analizar y planificar futuras implementaciones. El portal del desarrollador ofrece oportunidades para estudiar documentación y suscribirse a otras API para crear aplicaciones más grandes con menos pasos.

Kong

Los desarrolladores que buscan una solución declarativa para crear una puerta de enlace API para hacer malabares con colecciones de contenedores en múltiples nubes pueden recurrir a Kong. La solución de código abierto se ejecuta de forma nativa en Kubernetes, un impulso para aquellos proyectos que ya habitan ese espacio. Últimamente, Kong se ha expandido para adoptar una red de servicios conocida como Kuma y un centro de diseño llamado Insomnia. Toda la mezcla está unida en Konnect, una herramienta de administración experta en inteligencia artificial para observar y respaldar la implementación de forma continua.

Mulesoft Anypoint

Los equipos con colecciones extensas de servicios integrados pueden abrirlos al mundo exterior con Anypoint de Mulesoft. La herramienta abre llamadas seleccionadas mientras rastrea los flujos de datos a través de toda la red de servicios, tanto internos como abiertos. Un amplio conjunto de gráficos controla el rendimiento y, al mismo tiempo, rastrea el tipo de errores, como la autenticación, que pueden confundir a los equipos de API. La compañía también quiere ayudar a acelerar el desarrollo ofreciendo un mercado lleno de API, conectores, plantillas y ejemplos prediseñados que se pueden reutilizar con una pequeña cantidad de personalización.

Nginx

Los usuarios del popular servidor web de código abierto Nginx también pueden instalar su módulo de gestión de API, que ofrece seguridad y supervisión destinadas a admitir API REST abiertas. Los paneles rastrean la definición previa a la implementación de la API y su rendimiento posterior a la implementación. Todos estos son parte de una colección creciente de herramientas para construir una malla de servicios con un buen equilibrio de carga.

Cartero

Muchos desarrolladores están familiarizados con el nombre Postman porque su herramienta de depuración es una de las mejores para probar API en un navegador. La compañía ahora ofrece una plataforma API para empresas que exploran un modelo de monetización de datos de “API primero”. Esto incluye no solo las herramientas de prueba, sino también la infraestructura para probar, monitorear y documentar el lado del servidor con una integración más profunda a lo largo del ciclo de vida del desarrollo de software. Esto ofrece más flexibilidad y soporte para crear modelos de gobernanza para controlar las API públicas y también hacer circular las API privadas con las redes adecuadas.  

Suite de Integración de SAP

Integration Suite de SAP está diseñado para unir una amplia gama de servicios, bases de datos y aplicaciones, y una esquina también abre una API en caso de que necesite permitir el acceso a un subconjunto de herramientas bajo el paraguas de integración. El producto de SAP monitorea y rastrea todas las llamadas entrantes realizadas con estándares como OData y Open API con el objetivo de hacer cumplir las políticas y reglas regulatorias. Business Hub también puede ayudar a publicitar la API e impulsar la adopción.

SmartBear

El ecosistema SmartBear incluye una amplia gama de herramientas para crear, probar y mantener API. El ReadyAPI pone a prueba la seguridad y el rendimiento de los módulos. SwaggerHub recopila documentación de API producida por la base de código Swagger de código abierto . Las pruebas son aceleradas y automatizadas por TestUI de código abierto, que viene con una interfaz de usuario gráfica para simular datos para probar la seguridad y la funcionalidad. Ambos cuentan con un gran apoyo y en gran parte mantenidos por el equipo de SmartBear. 

Software AG webMethods.io

La colección de herramientas webMethods.io de Software AG está diseñada para administrar todas las tareas de integrar una amplia gama de servicios web en una plataforma que sirve a la empresa. Junto a las funciones para hacer malabares con los archivos y la integración, se encuentra un sistema de gestión de API que combina la gobernanza (seguridad, acceso y monetización) con el desarrollo (análisis, pruebas). Los desarrolladores pueden admitir API con formatos REST, SOAP u OData y luego publicarlas en un portal de descubrimiento para atraer clientes. La interfaz de usuario para controlar las API e informar sobre el uso también se puede personalizar para adaptar el resto de la apariencia de la empresa y mejorar la apariencia de la integración.

Plataforma de gestión de API de Tibco

La plataforma de administración de API de Tibco tiene cuatro secciones principales: creación, portal interno, puerta de enlace y análisis, siguiendo el código desde el inicio hasta la monetización. La herramienta de modelado de API visual y las pruebas de datos simuladas simplifican la creación y la depuración. El Gateway rastrea el uso, regulando el abuso según sea necesario, al mismo tiempo que ofrece un cifrado sólido para proteger los datos. La herramienta es solo una parte del paquete de administración en la nube de Tibco diseñado para administrar y gobernar los flujos de datos para mayor velocidad y seguridad.

Administrador de API WSO2

El Director de la API WSO2 es parte de una línea de productos que incluye colecciones como Open y Open Banca sanitaria dirigidas a industrias específicas. La empresa se dedica a ayudar a las empresas a abrir sus conjuntos de datos a Internet. El Administrador de API ofrece herramientas para controlar las API mientras realiza un seguimiento del rendimiento y el uso con informes gráficos y textuales elaborados. El sistema, que está disponible como producto comercial y como núcleo de código abierto, es compatible con muchos protocolos modernos, incluido GraphQL y muchos de los protocolos de transmisión utilizados para medios de audio y visuales.