共计 2583 个字符，预计需要花费 7 分钟才能阅读完成。
背景
随着中国经济步入高质量倒退阶段，数字化转型正在被更多的企业提上议程。2021 年证监会出台的《证券期货行业科技倒退“十四五”布局》中指出，需“晋升证券期货业数据治理程度”，“深入数字化转型规范建设，推动行业数据接口的互联互通，避免技术垄断，升高信息壁垒”。
国内某头部券商为应答行业内外在业务层、数据层和流量层愈发强烈的竞争，迫切需要进行通过晋升其对 API 的注册治理、认证受权，以及限流、熔断等公共性能的反对来实现数字化转型。API 治理是技术转型中的重中之重，API 治理的问题成为了亟待解决的首要难题。通过严格的技术选型，该头部券商最终抉择了以新一代云原生 API 网关 APISIX 为根底的 API7 企业版，解决了业务侧、技术侧和治理侧一系列的难题。
对立 API 网关，晋升业务管理效率
在该头部券商外部，不同业务线应用着泛滥简单且扩散的 NGINX/OpenResty/Kong 服务，治理老本、危险始终较高，保护起来比拟艰难。应用 NGINX 配置时须要手动填写配置文件，流程简短，高低线治理简单，人员保护形式和效率均不佳。尤其是在运维人员流动的状况下，经常出现问题难解决的状况。而且 NGINX 的配置无奈动静失效，单点的批改对整个零碎的影响很大。
总结来说，次要有以下痛点：
- 泛滥底层逻辑不一的服务简单且扩散，治理老本和危险很高
- 各零碎之间定制性能差别较大，无奈进行对立保护
- 审批严格且环节多，且各个环节的操作对整体流程影响较大
- 无任何零碎和数据隔离的能力，业务线之间存在相互影响的可能
- 无对立监控、告警、鉴权、灰度等计划
- 以凋谢证券为大指标，数据安全存在隐患
因此该头部券商通过应用对立 API 网关平台，为其对内对外的信息系统提供对立 API 网关服务，蕴含的服务有公共的 API 治理、路由、负载平衡、访问控制、认证管制、流量管制、熔断、接口编排、协定转换、日志、统计、监控等性能。从而使 API 根底性能与业务性能拆散实现，根底性能更弱小，让业务开发更专一于业务，晋升效力，促成相干信息系统建设欠缺。
业务选型最佳实际 — API7 企业版
为解决该券商的痛点，在新网关技术选型中，该证券严格审查了 API7 企业版在高牢靠、高性能、低延时、部署简略、反对程度扩容等方面的要求。心愿新的 API 网关：
- 能逐渐替换各类应用 NGINX/OpenResty/Kong 等开源 API 网关，作为互联网 API 网关
- 具备欠缺的治理后盾，不便对 API 网关进行治理保护
- 具备可维护性及可扩展性，不便后续进行性能定制
那么，API7 企业版到底是什么样的 API 网关？它又是如何轻松解决如此多且简单的问题，满足该头部券商的需要，在泛滥的 API 产品中怀才不遇的呢？
APISIX 是全球性能最好、社区最沉闷、最凋谢的云原生 API 网关。内置近百开源插件开箱即用，反对多语言形式满足企业二次扩大。API7 企业版是基于 Apache APISIX 构建的 API 网关产品，是能为用户提供生产可用的七层全流量解决平台，提供审计日志、SSL 证书治理、权限管制、统计报表等多项企业级 API 对立治理性能。
它有以下技术个性：
- 云原生架构，弱小的扩大能力
- 顶级性能、高稳定性，弱小的流量治理能力
- 反对多语言开发，反对多协定
- 多集群、多租户
- 全动静加载
- 国密反对
为了减速实现公司数字化转型的大指标，实现降本增效，该券商抉择应用 API7 企业版，为其提供公共的 API 治理、路由、访问控制、认证管制、流量管制、接口编排、熔断、协定转换、日志、统计、监控等性能。
目前，该头部券商已在用户生产环境运行 API7 企业版，并且已将其接入最简单业务。
实际成绩
该头部券商在应用 API7 企业版后，获得了显著的功效。
1. 搭建欠缺的治理后盾，实现了开发、保护和治理上的对立。
以前开发、保护和治理流程波及人力多，流程繁冗，反复治理浪费资源等问题都失去了解决，应用 API7 企业版对立治理，节约了资源，简化了流程。同时，减少了对立的监控、告警、鉴权、灰度等计划，进步了零碎的可用性。
2. 优化管理制度，优化了用户权限、调度审批的制度与流程，放慢业务开发进度，杜绝单点依赖。
每次配置的更新均须要相干负责人审批能力执行，审批流程长，执行效率低，危险大，且人工出错概率更大，无形之中节约了工夫老本。API7 企业版的可视化个性让查看和确认配置变得不便了起来，界面操作不再须要审批，跳过了简约的流程，晋升了整个流程的效率，缩小了出错的可能，也节约了很多人力老本。
3. API7 企业版产品作为对立 API 网关平台后，在晋升了运作效率的同时也能保障高可用性。
具体体现在：
- 零碎具备可测试性
- 随零碎提交的技术文件明确标识出所实现的性能
- 7×24 小时继续牢靠的运行
- 零碎反对动静负载平衡
- 零碎提供报警性能，能对整个零碎中呈现的任何异样情况进行报警
4. 证券行业的加密信息失去更平安的保障。
“大数据是工业社会的‘自在’资源，谁把握了数据，谁就把握了主动权。”随着企业数字化转型的浪潮，数据已成为金融行业的外围资产和翻新因素。对于证券行业来说，数据安全成为了至关重要的一环。SSL 证书是一种服务器证书，反对向用户验证服务器，以及对服务器与用户之间所传输的数据进行加密。API7 企业版提供 SSL 证书无效保障了该券商的数据安全性。
5. 具备可维护性及可扩展性，不便后续进行性能定制。
API7 企业版在零碎设计上反对插件性能，以不便对局部性能进行定制。同时有欠缺文档、SDK、样例等以反对插件自定义开发。除此之外，API7 企业版反对通过 HTTP 治理接口对性能进行查问或配置。
6. 实现多“租户”隔离，让业务可能独立管理系统，进一步晋升外部效率；同时也实现了集群的对立治理。
API7 企业版帮忙该券商实现了多租户隔离，增强了零碎的稳定性和外部零碎数据的安全性。同时实现了集群的对立治理，极大地晋升了外部效率。
总结
立足思维凋谢、业务凋谢、技术凋谢三个“凋谢”，券商须要持续保持对新技术的敏感与关注，通过应用对立的 API 网关平台，晋升业务间交互的敏捷性、稳定性、安全性，减少跨业务、跨公司乃至跨行业的单干后劲。
API7 企业版能帮忙晋升企业极大地晋升 API 治理的效率，进而晋升公司的效率，从而让企业在强烈的竞争中立于不败之地。该头部券商与 API7.ai 的单干充分体现了数字化大背景下技术增长的互惠互利，科技在服务金融的过程中，金融也反向驱动了科技，实现行业整体效率的晋升，为终端用户带来无尽便当。
