CN115834481A - 一种基于saas云平台的api网关的实现方法及装置 - Google Patents

Abstract

本发明公开一种基于SAAS云平台的API网关的实现方法及装置，其中，该方法包括：租户向SAAS云平台订阅API网关服务；SAAS云平台根据租户所订阅的API网关服务，为租户分配API网关的转发面资源、控制面资源、网络资源以及数据库资源；租户通过SAAS云平台所提供的访问方式对API网关进行配置管理，通过SAAS云平台的控制系统对外发布域名以及API，并对API的生命周期进行监控；租户的流量通过CNAME牵引到基于SAAS云平台的API网关，由API网关对租户的对外API实施代理和安全防护。该方法及装置基于SAAS云平台实现API网关，提高了资源的利用率，减少了资源部署的成本。

Description

一种基于SAAS云平台的API网关的实现方法及装置

技术领域

本发明涉及通信技术领域，尤其是一种基于SAAS云平台的API网关的实现方法及装置。

背景技术

API(ApplicationProgrammingInterface)作为程序之间交互的桥梁，承担着数据传输的重大作用。随着云原生技术的发展，容器化技术，可编排、微服务和服务网格等技术使得业务的架构管理更加灵活，与之同时，带来的也是各个服务/模块之间交互的API的大量增长。为了减少服务之间的耦合性，以及管理的灵活性，越来越多的基础服务能力都将迁移到API网关统一处理。

API网关作为南北向，东西向，公有/私有API的统一入口，随着API的发展，API网关的重要性和安全性也显得格外显著，其附属功能也越来越多。SaaS云平台其无需部署以及管理灵活性等因素，成为了很多软件服务的首先部署方式。

发明内容

针对上述情况，本发明提供一种基于SAAS云平台的API网关的实现方法及装置，租户可以根据需求订阅相关的API网关服务，该方法及装置为租户提供统一的API处理能力以及安全防护能力，方便了租户的使用，提高了资源的利用率以及系统的安全性。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于SAAS云平台的API网关的实现方法，该方法包括：

租户向SAAS云平台订阅API网关服务；

SAAS云平台根据租户所订阅的API网关服务，为租户分配API网关的转发面资源、控制面资源、网络资源以及数据库资源；

租户通过SAAS云平台所提供的访问方式对API网关进行配置管理，通过SAAS云平台的控制系统对外发布域名以及API，并对API的生命周期进行监控；

租户的流量通过CNAME牵引到基于SAAS云平台的API网关，由API网关对租户的对外API实施代理和安全防护。

进一步地，SAAS云平台的控制系统根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息。

进一步地，SAAS云平台的控制系统将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统；SAAS云平台的资源管理系统根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统；SAAS云平台的数据库管理系统根据安全信息和数据库资源创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则。

进一步地，API网关的控制系统和API网关的转发系统是租户独享或者多个租户共享，由租户所订阅的API网关服务的安全等级确定。

进一步地，API网关的控制系统根据用户登录所用的邮箱或者手机号确定租户信息，SAAS云平台的数据库管理系统根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查。

进一步地，租户通过API网关的控制系统进行路由匹配规则的配置、API的版本管理以及API的流量控制和安全检测策略的管理。

进一步地，SAAS云平台的控制系统根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统，由SAAS云平台的云DNS系统对外发布对应域名的CNAME以及公网地址信息。

进一步地，API网关的转发系统基于SNI信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的转发，并结合其他增值服务，实现API的流量控制以及安全防护。

在本发明一实施例中，还提出了一种基于SAAS云平台的API网关的实现装置，该装置包括：

SAAS云平台的控制系统，用于根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息，将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统；

SAAS云平台的资源管理系统，用于根据SAAS云平台的控制系统所提交的资源分配申请，为租户分配资源；

SAAS云平台的网络管理系统，用于对租户网络进行管理，建立租户的API网关的控制面与转发面的通信通道，为租户的对外业务分配公网地址；

SAAS云平台的数据库管理系统，用于根据安全信息和数据资源信息创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则；

SAAS云平台的云DNS系统,用于对外发布租户的域名对应的CNAME以及公网地址信息；

API网关的控制系统，用于为租户提供路由匹配规则的配置、API的版本管理以及API的流量控制和安全检测策略的管理，并对外发布租户的域名及API，同时对API的生命周期进行监控；

API网关的转发系统，用于根据API网关的控制系统所配置的策略进行API的流量转发、管控以及安全防护。

进一步地，SAAS云平台的资源管理系统，还用于根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统。

进一步地，API网关的控制系统和API网关的转发系统是租户独享或者多个租户共享，由租户所订阅的API网关服务的安全等级确定。

进一步地，SAAS云平台的数据库管理系统，还用于根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查；该租户信息由API网关的控制系统根据用户登录所用的邮箱或者手机号确定。

进一步地，SAAS云平台的控制系统，还用于根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统；租户的流量通过CNAME牵引到API网关的转发系统。

进一步地，API网关的转发系统，具体用于：

基于SNI信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的流量转发，并结合其他增值服务，实现API的流量控制以及安全防护。

在本发明一实施例中，还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现前述基于SAAS云平台的API网关的实现。

在本发明一实施例中，还提出了一种计算机可读存储介质，计算机可读存储介质存储有执行基于SAAS云平台的API网关的实现的计算机程序。

有益效果：

本发明基于SAAS云平台实现API网关，提高了资源的利用率，减少了资源部署的成本。

附图说明

图1是本发明基于SAAS云平台的API网关的实现方法流程示意图；

图2是本发明基于SAAS云平台的API网关的实现装置结构示意图；

图3是本发明计算机设备结构示意图。

具体实施方式

下面将参考若干示例性实施方式来描述本发明的原理和精神，应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

本领域技术人员知道，本发明的实施方式可以实现为一种装置、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。

根据本发明的实施方式，提出了一种基于SAAS云平台的API网关的实现方法及装置，该方法及装置为租户提供基于SAAS云平台的API网关服务，租户通过所订购的API网关服务对外发布API，对从API网关经过的API流量按照所订购的API网关服务进行流量管控和安全防护，并可以根据租户的需求对API网关进行弹性的扩容和缩容。

下面参考本发明的若干代表性实施方式，详细阐释本发明的原理和精神。

图1是本发明基于SAAS云平台的API网关的实现方法流程示意图。如图1所示，该方法包括：

S1、租户向SAAS云平台订阅API网关服务；

租户通过SAAS云平台的订阅系统购买API网关服务，包括API网关的版本、并发数、SLA、订购的时长、安全等级、安全服务以及其他的增值服务。

S2、SAAS云平台为根据租户所订阅的API网关服务，为租户分配API网关的转发面资源、控制面资源、网络资源以及数据库资源；

SAAS云平台的控制系统根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息等。

安全信息包括安全等级、数据隔离等级和安全防护功能等；

资源信息包括API的并发数、时延、数据容量以及承载转发系统等所需要的基础设施资源，比如，CPU,内存和网卡；

网络资源信息包括API对应业务的公网地址以及内网配置信息等。

SAAS云平台的控制系统将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统。

SAAS云平台的数据库管理系统根据安全信息和数据资源信息创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则等。

SAAS云平台的资源管理系统根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统。

API网关的控制系统可以和API网关的转发系统独立部署，集群模式下或者同一个租户下，可以由一个API网关的控制系统管理多个API网关的转发系统。

API网关的控制系统和API网关的转发系统可以是租户独享，也可以是多个租户共享，由租户所订阅的API网关服务的安全等级确定。

资源分配成功、数据库创建成功以及网络配置成功，即API网关实例化成功之后，SAAS云平台为租户提供API配置管理的访问方式，一般是web访问，即提供访问路径和登录方式。

API网关的转发系统按照不同的分类方式进行分类，可以分为集群式和单例，独享式和共享式，还可以按照不同的版本进行分类，还可以按照基础设施的类型进行分类。

SAAS云平台可以根据租户的需求，对API网关的进行扩容和缩容。

S3、租户通过SAAS云平台所提供的访问方式对API网关进行配置管理，通过SAAS云平台的控制系统对外发布域名以及API，并对API的生命周期进行监控；

API网关的控制系统根据用户的登录所用的邮箱或者手机号确定租户信息，SAAS云平台的数据库管理系统根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查。

租户通过API网关的控制系统进行路由匹配规则的配置、API的版本管理、API的流量控制和安全检测策略的管理等。

S4、租户的流量通过CNAME(别名记录)牵引到基于SAAS云平台的API网关，由API网关对租户的对外API实施代理和安全防护。

SAAS云平台的控制系统根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统，由SAAS云平台的云DNS系统对外发布对应域名的CNAME以及公网地址信息。

API网关的转发系统基于SNI(ServerNameIndication，服务器名，租户配置的域名即为SNI)信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的流量转发，并结合其他增值服务，实现API的流量控制以及安全防护。

需要说明的是，尽管在上述实施例及附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

基于同一发明构思，本发明还提出一种基于SAAS云平台的API网关的实现装置。该装置的实施可以参见上述方法的实施，重复之处不再赘述。以下所使用的术语“模块”，可以是实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是本发明基于SAAS云平台的API网关的实现装置结构示意图。如图2所示，该装置包括：

SAAS云平台的控制系统101，用于根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息，将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统；还用于根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统；租户的流量通过CNAME牵引到API网关的转发系统。

SAAS云平台的资源管理系统102，用于根据SAAS云平台的控制系统所提交的资源分配申请，为租户分配资源；还用于根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统。

API网关的控制系统和API网关的转发系统是租户独享或者多个租户共享，由租户所订阅的API网关服务的安全等级确定。

SAAS云平台的网络管理系统103，用于对租户网络进行管理，建立租户的API网关的控制面与转发面的通信通道，为租户的对外业务分配公网地址。

SAAS云平台的数据库管理系统104，用于根据安全信息和数据资源信息创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则；还用于根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查；该租户信息由API网关的控制系统根据用户登录所用的邮箱或者手机号确定。

SAAS云平台的云DNS系统105，用于对外发布租户的域名对应的CNAME以及公网地址信息。

API网关的控制系统106，用于为租户提供路由匹配规则的配置、API的版本管理以及API的流量控制和安全检测策略的管理，并对外发布租户的域名及API，同时对API的生命周期进行监控。

API网关的转发系统107，用于根据API网关的控制系统所配置的策略进行API的流量转发、管控以及安全防护；具体如下：

基于SNI信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的流量转发，并结合其他增值服务，实现API的流量控制以及安全防护。

应当注意，尽管在上文详细描述中提及了基于SAAS云平台的API网关的实现装置的若干模块，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块的特征和功能可以在一个模块中具体化。反之，上文描述的一个模块的特征和功能可以进一步划分为由多个模块来具体化。

基于前述发明构思，如图3所示，本发明还提出一种计算机设备200，包括存储器210、处理器220及存储在存储器210上并可在处理器220上运行的计算机程序230，处理器220执行计算机程序230时实现前述基于SAAS云平台的API网关的实现。

基于前述发明构思，本发明还提出一种计算机可读存储介质，计算机可读存储介质存储有执行前述基于SAAS云平台的API网关的实现的计算机程序。

本发明提出的基于SAAS云平台的API网关的实现方法及装置，基于SAAS云平台实现API网关，提高了资源的利用率，减少了资源部署的成本。

虽然已经参考若干具体实施方式描述了本发明的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包含的各种修改和等同布置。

对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。

Claims (16)

1.一种基于SAAS云平台的API网关的实现方法，其特征在于，该方法包括：

租户向SAAS云平台订阅API网关服务；

SAAS云平台根据租户所订阅的API网关服务，为租户分配API网关的转发面资源、控制面资源、网络资源以及数据库资源；

租户通过SAAS云平台所提供的访问方式对API网关进行配置管理，通过SAAS云平台的控制系统对外发布域名以及API，并对API的生命周期进行监控；

租户的流量通过CNAME牵引到基于SAAS云平台的API网关，由API网关对租户的对外API实施代理和安全防护。

2.根据权利要求1所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述SAAS云平台的控制系统根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息。

3.根据权利要求2所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述SAAS云平台的控制系统将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统；SAAS云平台的资源管理系统根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统；SAAS云平台的数据库管理系统根据安全信息和数据库资源创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则。

4.根据权利要求3所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述API网关的控制系统和API网关的转发系统是租户独享或者多个租户共享，由租户所订阅的API网关服务的安全等级确定。

5.根据权利要求3所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述API网关的控制系统根据用户登录所用的邮箱或者手机号确定租户信息，SAAS云平台的数据库管理系统根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查。

6.根据权利要求3所述的基于SAAS云平台的API网关的实现方法，其特征在于，租户通过API网关的控制系统进行路由匹配规则的配置、API的版本管理以及API的流量控制和安全检测策略的管理。

7.根据权利要求1所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述SAAS云平台的控制系统根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统，由SAAS云平台的云DNS系统对外发布对应域名的CNAME以及公网地址信息。

8.根据权利要求3所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述API网关的转发系统基于SNI信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的转发，并结合其他增值服务，实现API的流量控制以及安全防护。

9.一种基于SAAS云平台的API网关的实现装置，其特征在于，该装置包括：

SAAS云平台的控制系统，用于根据租户信息以及租户所订阅的API网关服务信息，确定租户所需要的业务功能、资源信息、安全信息、数据库资源以及网络资源信息，将租户信息、资源信息以及安全信息传输给SAAS云平台的资源管理系统，将租户信息、网络资源信息以及安全信息传输给SAAS云平台的网络管理系统，将租户信息、数据库资源以及安全信息传输给SAAS云平台的数据库管理系统；

SAAS云平台的资源管理系统，用于根据SAAS云平台的控制系统所提交的资源分配申请，为租户分配资源；

SAAS云平台的网络管理系统，用于对租户网络进行管理，建立租户的API网关的控制面与转发面的通信通道，为租户的对外业务分配公网地址；

SAAS云平台的数据库管理系统，用于根据安全信息和数据资源信息创建数据库以及相应的业务表项，并为数据库数据设置脱敏规则以及加密规则；

SAAS云平台的云DNS系统,用于对外发布租户的域名对应的CNAME以及公网地址信息；

API网关的控制系统，用于为租户提供路由匹配规则的配置、API的版本管理以及API的流量控制和安全检测策略的管理，并对外发布租户的域名及API，同时对API的生命周期进行监控；

API网关的转发系统，用于根据API网关的控制系统所配置的策略进行API的流量转发、管控以及安全防护。

10.根据权利要求9所述的基于SAAS云平台的API网关的实现装置，其特征在于，所述SAAS云平台的资源管理系统，还用于根据租户所订阅的API网关服务创建相应的API网关的控制系统以及API网关的转发系统。

11.根据权利要求10所述的基于SAAS云平台的API网关的实现装置，其特征在于，所述API网关的控制系统和API网关的转发系统是租户独享或者多个租户共享，由租户所订阅的API网关服务的安全等级确定。

12.根据权利要求9所述的基于SAAS云平台的API网关的实现装置，其特征在于，所述SAAS云平台的数据库管理系统，还用于根据租户信息获取租户对数据库的管理权限，进行API网关策略数据的增删改查；该租户信息由API网关的控制系统根据用户登录所用的邮箱或者手机号确定。

13.根据权利要求9所述的基于SAAS云平台的API网关的实现装置，其特征在于，所述SAAS云平台的控制系统，还用于根据租户的域名信息，自动生成CNAME，并将CNAME以及对应的公网地址信息发布到SAAS云平台的云DNS系统；租户的流量通过CNAME牵引到API网关的转发系统。

14.根据权利要求9所述的基于SAAS云平台的API网关的实现方法，其特征在于，所述API网关的转发系统，具体用于：

基于SNI信息进行SSL的卸载，通过租户配置的路由匹配规则实现API的流量转发，并结合其他增值服务，实现API的流量控制以及安全防护。

15.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-8任一项所述方法。

16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1-8任一项所述方法的计算机程序。

Images