Amazon API Gateway 是一种完全托管的服务，可以帮助开发人员轻松发布、维护、监控和保护任意规模的 API。只需在 亚马逊云科技 管理控制台中点击几下，您便可以创建可充当应用程序“前门”的 API，从后端服务访问数据、业务逻辑或功能，例如运行在 Amazon Elastic Compute Cloud (Amazon EC2) 上的应用程序、运行在 Amazon Lambda 上的代码或任意 Web 应用程序。Amazon API Gateway 负责处理接受和处理成千上万个并发 API 调用过程中的所有任务，包括流量管理、授权和访问控制、监控以及 API 版本管理。Amazon API Gateway 没有最低费用和启动成本。您只需为收到的 API 调用以及传出的数据量付费。
Amazon API Gateway 为开发人员提供了一种简单灵活的完全托管服务，此服务按使用量计费，可以处理为应用程序后端创建并操作功能强大的 API 涉及的各方面事务。通过 Amazon API Gateway，您可以更快速地启动新服务并降低投资，从而集中精力构建核心业务服务。Amazon API Gateway 专为帮助您处理创建和管理 API 过程中的各项任务而构建：
1) 计量。 API Gateway 可帮助您定义用于计量和限制第三方开发人员访问 API 的计划。您可以依据每个 API 密钥定义一组计划、配置限制和设定配额限制。API Gateway 自动计量流向 API 的流量并允许您提取每个 API 密匙的使用数据。
2) 安全性。 API Gateway 可为您提供多种可授权访问 API 和控制服务操作的工具。借助 Amazon API Gateway，您可以使用 Amazon Identity and Access Management (IAM) 等多种 亚马逊云科技 管理和安全工具对 API 的访问进行授权。Amazon API Gateway 可以通过 亚马逊云科技 用于其自身 API 的相同方法来代表您验证签名的 API 调用。借助以 Amazon Lambda 函数形式编写的自定义授权命令，API Gateway 还可以帮助您验证传入的不记名令牌，从而消除后端代码的授权问题。
3) 弹性。 Amazon API Gateway 可帮助您通过限制来管理流量，从而让后端操作可以抵挡流量高峰。Amazon API Gateway 还可通过缓存 API 调用的输出内容来避免每次都调用后端，从而帮助您提升 API 性能并缩短最终用户遇到的延迟。
4) 操作监控。 在 API 发布并处于使用状态后，API Gateway 会为您提供一个指标控制面板，以监控您的服务调用情况。通过与 Amazon CloudWatch 集成，Amazon API Gateway 控制面板可为您提供各种后端性能指标，包括 API 调用次数、延迟数据和错误率。您可以查看 API 中每种方法的详细指标，也可以在 CloudWatch 日志中生成错误日志、访问日志或调试日志。
5) 生命周期管理。 在 API 发布之后，您通常需要构建和测试增强现有功能或添加新功能的新版本。借助 Amazon API Gateway，您可以同时运行多个 API 版本以及各个版本的多个阶段，以便在新版 API 发布之后，现有应用程序仍可继续调用旧版 API。
6) 专为开发人员设计。 通过 Amazon API Gateway，您可以快速创建 API 并为其响应分配静态内容，以便减少应用程序的跨团队开发工作并缩短其上市时间。依赖您 API 的团队可以在您构建后端进程的同时开始开发。
可以。通过 Amazon API Gateway 创建的所有 API 都只公开 HTTPS 终端节点。Amazon API Gateway 不支持未加密的 (HTTP) 终端节点。默认情况下，Amazon API Gateway 将内部域分配给自动使用 Amazon API Gateway 证书的 API。如果您将 API 配置为以自定义域名运行，则可以为域提供您自己的证书。
API Gateway 可为移动应用程序开发生成自定义 SDK（通过 Android 和 iOS），并为 Web 应用开发生成自定义 SDK（通过 JavaScript）。在 API Gateway 中定义了 API 及其模型后，您可以使用 亚马逊云科技 控制台或 API Gateway API 来生成和下载客户端 SDK。
通过 Amazon API Gateway 控制台，您可以定义 REST API 及其关联的资源和方法、管理 API 生命周期、生成客户端 SDK，并能查看 API 指标。您还可以使用 API Gateway 控制台定义 API 使用计划、管理开发人员的 API 密匙以及配置限制和配额限制。所有相同操作均通过 API Gateway API 提供。
REST API 中的每种资源均可支持一个或多个标准 HTTP 方法。您可以定义每种资源应支持的动词（GET、POST、PUT、PATCH、DELETE、HEAD、OPTIONS）及其实施方法。例如，汽车资源的 GET 操作应返回一个汽车列表要将资源内的所有方法连接到单个后端终端节点，API Gateway 还支持一种特殊的“ANY”方法。
使用计划可帮助您声明针对第三方开发人员的计划，即仅将访问限制到特定 API、定义限制以及请求配额限制，并将这些限制与 API 密匙关联。您还可以基于每个 API 密匙提取使用数据，以分析 API 使用情况并生成账单单据。例如，您可以创建一个基础级、专业级和企业级的计划。您可以将基础使用计划配置为：每天仅允许 1000 次请求，且每秒请求次数 (RPS) 最多为 5 次。
借助阶段变量，您可以定义与某个阶段相关的配置值的密钥/值对。这些值与环境变量相似，可用于您的 API 配置。例如，您可以将用于方法集成的 HTTP 终端节点定义为阶段变量，并在配置 API 时使用该变量，而不是对终端节点进行硬编码，这样一来，您就可以通过相同的 API 配置将不同终端节点用于每个阶段（如开发、测试或生产阶段）。阶段变量还可通过映射模板进行访问，并可用于将配置参数传递至您的 Lambda 或 HTTP 后端。
资源策略是附加到 API 的 JSON 策略文档，用于控制指定的主体（通常是 IAM 用户或角色）是否可以调用 API。您可以使用资源策略使来自其他 亚马逊云科技 账户的用户能够安全地访问您的 API，或者仅允许从指定的源 IP 地址范围或 CIDR 块调用 API。资源策略可与 Amazon API Gateway 中的 REST API 一起使用。
借助 API Gateway，您可以创建、更新和删除与 API 的每个部分关联的文档，例如方法和资源。您可以通过 Amazon 开发工具包、CLI、RESTful 调用，或直接在 API Gateway 控制台中编辑文档字符串来访问与文档关联的 API。文档还可以导入为 Swagger 文件、API 的一部分或单独存在，让您在不干扰 API 定义的情况下添加或更新文档。对于以导入或导出为 Swagger 文件的文档，API Gateway 符合 Open API 规范。
是。API Gateway 可生成 API 密匙并将其与使用计划相关联。从每个 API 密钥收到的调用会受到监控，并被添加到您可以为每个阶段启用的 Amazon CloudWatch Logs 中。不过，我们建议您不要使用 API 密钥进行授权。您应使用 API 密钥来监控第三方开发人员的使用情况，并利用更强大的机制（如签名 API 调用或 OAuth）进行授权。
Amazon API Gateway 支持对您 API 中的每种方法进行限制设置。您可以为 REST API 中的每种方法设置每秒的标准速率限制和突发速率限制。此外，Amazon API Gateway 还可自动保护您的后端系统免受分布式拒绝服务 (DDoS) 攻击，无论攻击者是通过伪造请求（第 7 层），还是通过 SYN 洪流（第 3 层）展开攻击。
问：是否可以将 Amazon CloudTrail 与 Amazon API Gateway 配合使用？
是的。Amazon API Gateway 与 Amazon CloudTrail 集成，为您提供对 REST API 所执行更改的完整可审计历史记录。为了创建、修改、删除或部署 REST API 而对 Amazon API Gateway API 进行的所有 API 调用都会记录到您 亚马逊云科技 账户的 CloudTrail 中。
Amazon API Gateway 可将 API 调用次数、延迟和错误率记录到您 亚马逊云科技 账户的 Amazon CloudWatch 中。您也可以通过 Amazon API Gateway 控制台中的 REST API 仪表板来查看这些指标。API Gateway 还会计量第三方开发人员的使用情况，在 API Gatreway 控制台中通过 API 提供这些使用数据。
是。您可以通过预置 Amazon API Gateway 缓存并指定其大小（以 GB 为单位），向 API 调用中添加缓存。缓存针对您 API 的特定阶段进行预置。这将提升性能并减少发送到后端的流量。借助缓存设置，您可以控制缓存密钥的构建方式，以及为每种方法存储的数据的生存时间 (TTL)。Amazon API Gateway 还公开了管理 API，可帮助您将每个阶段的缓存设为无效。
如果未启用缓存并且没有应用限制，则所有请求都将传递到您的后端服务，直至达到所设置的账户级别限制。如果实施了限制，则 Amazon API Gateway 会削减必要的请求数量，并且仅将定义的限制发送到后端服务。如果配置了缓存，则 Amazon API Gateway 将针对可自定义的时间内的重复请求返回缓存响应，但这仅限于未达到已配置限制的情况。后端与客户端之间的这种平衡可确保支持的应用程序的 API 性能最佳。限制的请求会自动由 Amazon API Gateway 生成的客户端 SDK 重试。默认情况下，Amazon API Gateway 没有针对 API 方法设置任何缓存。
Amazon API Gateway 可充当您已配置的后端操作的代理。Amazon API Gateway 会自动扩展，以处理您的 API 收到的流量。Amazon API Gateway 不会随意限制对您后端操作的调用，且 Amazon API Gateway 控制台中未被限制和缓存设置拦截的所有请求都将发送到您的后端操作。
