Облачные API Gateway: зачем нужны подобные сервисы и чем они отличаются у разных платформ
Добро пожаловать в современный интернет, где большая часть взаимодействия приходится на интерфейсы прикладного программирования — API. На API держится цифровой бизнес: с ними стало возможным предоставлять и получать услуги через приложения и подключённые к Сети устройства. Платёжные системы? Работают через API. Интерактивная карта, показывающая, как добраться от метро до офиса? Снова API. Даже бэкенд строится на API.
Похоже, мы окружены — значит, придётся разбираться. Что такое API, на Хабре уже рассказывали, а я предлагаю рассмотреть поподробнее реализацию API Gateway на облачных платформах.
Зачем вообще нужны API Gateway
При работе с микросервисной архитектурой рано или поздно приходится столкнуться с проблемой, которой нет у монолитных систем, — с необходимостью получать и обрабатывать данные из нескольких источников для обслуживания одного-единственного запроса.
Представьте себе: у вас есть интернет-магазин по продаже реплик молота Тора. Для удобства пользователя имеется как сайт под десктоп и мобильные устройства, так и приложения для Android и iPhone, которые взаимодействуют с сервером через REST API.
Чтобы на странице товара отображались верные данные, нам нужно обратиться к нескольким службам: в одной учитывается наличие молота, в другой записаны материал, вес и длина ручки, в третьей сохраняются отзывы клиентов, а цена вообще указана в четвёртой. API Gateway позволяет обойтись одним запросом.
API Gateway выполняет множество задач: принимает, обрабатывает и распределяет запросы, контролирует трафик, осуществляет мониторинг и контроль доступа.
В микросервисной архитектуре паттерн API Gateway появился в качестве службы, обеспечивающей единую точку входа для веб-приложений и API, эдакой «серверной части для клиентской части». В чём польза именно для микросервисов?
Например — возможность повторного использования компонентов, упрощение бэкенда приложения, обеспечение доступа к статическим веб-страницам и документам, удобная проверка авторизации и подбор оптимального для каждого типа клиента API — как это делает Netflix API Gateway.
Что такое облачные API Gateway
Облачные структуры заимствуют многие паттерны микросервисов — в том числе API Gateway и необходимость в их применении. API Gateway упрощает интеграцию приложения с сервисами облачной платформы и позволяет в полной мере использовать её возможности.
Классический API Gateway представляет собой шлюз между пользователями и любым количеством сервисов (API), выполняющий функцию обратного прокси, как Nginx и HAProxy. В то же время облачная версия API Gateway — уже полноценный сервис для разработчиков, который простым в исполнении не назовёшь.
Основная задача та же самая — приём и обработка запросов от клиентов к службам, а также управление доступом приложения к данным, бизнес‑логике или функциональным возможностям сервисов.
Только облачные API Gateway на этом не останавливаются и предлагают множество дополнительных услуг: быстрое масштабирование, интеграцию с облачными сервисами, контроль доступа и настройку безопасности, создание и публикацию API, мониторинг API и тому подобное. Гораздо проще, чем создавать API Gateway с нуля, — да и знаний требуется гораздо меньше.
Как облачные API Gateway облегчают жизнь
Итак, в разработке всё чаще применяются облачные технологии — и закономерно возникает вопрос об облачных шлюзах API, их особенностях и преимуществах. Стоит ли их применять или лучше как-нибудь по старинке?
Для чего разработчики вообще выбирают облачные API Gateway?
Чтобы сократить время разработки — API Gateway создаётся в несколько кликов, а интеграция с облачными сервисами выбранной платформы занимает пару минут.
Чтобы обеспечить минимальную задержку ответа на запрос — об этом позаботится система автоматического масштабирования.
Чтобы лучше контролировать трафик — к примеру, с помощью ограничения нагрузки на количество запросов в секунду для каждого HTTP‑метода. А при необходимости можно сформировать кеш с настраиваемыми ключами и указанием жизненного срока в секундах.
Чтобы отлаживать API встроенными средствами — меньше головной боли.
Чтобы генерировать клиентские SDK.
Чтобы одновременно использовать нескольких версий одного API, а также управлять стадиями выпуска от альфы до релиза.
Чтобы контролировать доступ к API и управлять его жизненным циклом от создания до публикации.
Чтобы уведомление приходило от сервиса, а не от разозлённого клиента, если что-то идёт не так.
Чтобы настраивать авторизацию удобным методом — с помощью средств Lambda или токенов OAuth.
Чтобы отслеживать показатели — к примеру, количество запросов, задержку вызова и количество ошибок — на удобной панели мониторинга с визуальным интерфейсом.
Чтобы платить только за количество запросов в месяц — или пользоваться сервисами бесплатно, если не выходить за рамки определённой цифры.
Как используют облачные API Gateway
Простое приложение, состоящее из двух конечных точек — POST для записи сообщений и GET для извлечения трёх последних сообщений. Реализовано с помощью AWS Gateway, AWS DynamoDB, AWS Serverless Application Model и Lambda.
Рецепт сервиса записи к врачу и регистрации в поликлинике, разработанный коммуникационной платформой Voximplant и Yandex.Cloud.
Запуск бота на Python внутри одного из облачных сервисов, а именно — Yandex.Cloud.
Один из вариантов решения для сбора данных пульсовой оксиметрии для нескольких пользователей, отслеживания этих данных и обмена ими. Фронт написан на VueJS, бэкенд реализован с применением Amazon API Gateway.
Пошаговая инструкция по деплою статического сайта в облако, прикрутке к нему сертификата Let’s Encrypt, домена второго уровня и настройке API-шлюза в системе Yandex.Cloud.
И снова приложение на микросервисах — реализация клиентской части на VueJS, взаимодействие настроено через REST API и gRPC, а в качестве базы данных используется MongoDB.
Реализация на разных облачных платформах
Сервис API Gateway предлагают несколько облачных платформ — и все они предоставляют более-менее схожий пакет услуг. Так в чём же разница?
Azure API Management
Платформа гибридного кросс-облачного управления через API Позволяет в том числе самостоятельное размещение шлюза в своей среде и управление им через API Azure. Мультиклауд — для отважных.
Amazon API Gateway
Amazon API Gateway — пожалуй, самый известный сервис, предназначенный для создания, публикации, обслуживания, мониторинга и обеспечения безопасности API в любых масштабах.
Документация включает подробные инструкции — от развёртывания RESTful API при создании бессерверного веб-приложения до работы с HTTP API, поэтому не придётся искать примеры по всей Сети, чтобы разобраться.
Создание API RESTful при помощи API HTTP или API REST.
Интерфейсы API WebSocket для разработки приложений, которым требуется двусторонняя связь в режиме реального времени.
Частная интеграция с AWS ELB и AWS Cloud Map.
Ключи API для сторонних разработчиков.
Генерирование клиентских SDK на многих языках, включая JavaScript, iOS и Android.
Внедрение подписи четвёртой версии для API REST и API WebSocket при авторизации и проверке запросов API к другим сервисам AWS API Gateway.
Авторизация с помощью AWS Lambda.
Amazon API Gateway можно пользоваться бесплатно целый год — пока ваши потребности не превышают один миллион вызовов API, полученных для API REST, один миллион вызовов API, полученных для API HTTP, и один миллион сообщений и 750 000 минут подключения для API WebSocket в месяц.
Обучение с помощью пошаговых учебных пособий, а также доступ к более чем 500 бесплатным онлайн-курсам.
Oracle API Gateway
Сервис Oracle API Gateway стал доступен любому пользователю в конце 2019 года и уже пытается активно конкурировать с Amazon API Gateway. Получится ли у него отвоевать хотя бы часть аудитории у AWS, нам только предстоит увидеть… а сравнивать всегда интереснее на собственном опыте. Почитать про создание своего API Gateway можно вот в этой статье.
RESTful API в комбинации с Oracle Functions, а также возможностями Kubernetes и Compute.
Каждая служба в облачной инфраструктуре Oracle интегрируется с IAM для аутентификации и авторизации (консоль, SDK или CLI и REST API).
Интеграция с системой управления доступом Oracle Cloud Infrastructure.
Бесплатный период длительностью в тридцать дней, чтобы опробовать возможности широкого спектра сервисов Oracle Cloud, в том числе к Databases, Analytics, Compute, Container Engine for Kubernetes и т. д.
Платформа Oracle Cloud позиционирует себя как более экономичное решение, чем AWS, и в качестве примера упоминает, что соотношение цены и производительности в 2 раза выше, а стоимость исходящей пропускной способности составляет только 1/4 от стоимости у AWS.
Google API Gateway
Сервис перешёл на стадию публичного бета-тестирования 18 сентября 2020 года, так что пока о нём известно довольно мало — и тем интереснее пронаблюдать за его развитием.Сейчас Google API Gateway позволяет управлять API других сервисов облачной платформы — Cloud Functions, Cloud Run, App Enginе, Compute Engine и Google Kubernetes Engine. Настроить работу с Cloud Run, к примеру, можно всего за несколько минут.
Оплачиваются только вызовы к инфраструктурным службам. Стоимость зависит от количества вызовов, а входящий трафик всегда бесплатен.
До 2 миллионов запросов в месяц — бесплатно.
Наличие пробной версии. Google Cloud предоставляет виртуальный кредит в размере 300 долларов, который необходимо потратить в течение последующих трёх месяцев. После окончания бесплатного периода оплата не начинает взиматься автоматически — на платный тариф необходимо перейти вручную.
SberCloud API Gateway
SberCloud API Gateway использует наработки Huawei, а информации об особенностях применении в Сети можно найти немного, но здесь вам поможет Хабр: после недавнего хакатона один из участников рассказал о впечатлениях от SberCloud и сравнил функциональность с более известным AWS.
Доступ к облачным продуктам для физических лиц возможен только с помощью входа/регистрации через Сбер ID.
Управление квотами и регулирование запросов пользователей.
Встроенный инструмент отладки.
Визуализированная панель мониторинга API.
Создание каналов VPC для доступа к бэкенд-сервисам в сети VPC и управления нагрузкой путём отправки API-запросов на различные серверы.
Цифровая подпись, которая вступает в силу только после привязки к API.
Никакой минимальной или предварительной платы — оплачивается только фактическое использование.
Возможность монетизации API.
Yandex API Gateway
23 сентября 2020 года к четырём сервисам платформы Yandex.Cloud прибавились ещё два — Yandex API Gateway и база данных Yandex Database в режиме Serverless.
Yandex API Gateway интегрирован с другими сервисами платформы, благодаря чему возможна отправка HTTP-запросов с помощью функций Yandex Cloud Functions, доступ к статическим данным осуществляется Yandex Object Storage напрямую из хранилища, а запуск произвольных HTTP-сервисов в облаке возможен с помощью Yandex Managed Service for Kubernetes. Так что спектр применения широк — к примеру, внутри облака можно запустить приложение на Express.js.
К слову, до октября 2021 года на бессерверные решения действуют специальные тарифы, которые позволяют создавать и размещать небольшие сайты и сервисы бесплатно.
Наличие расширений для спецификации, которые можно использовать для интеграции с другими облачными платформами.
Поддержка OpenAPI 3.0.
Обработка запросов только по протоколу HTTPS. Сервис автоматически перенаправляет все запросы к API-шлюзам по протоколу HTTP на их HTTPS-версии.
Интеграция с системой управления доменами сервиса Certificate Manager. Для обеспечения TLS-соединения используется привязанный к домену сертификат.
Система квот и лимитов. Максимальный размер спецификации — 3,5 МБ. Количество API-шлюзов в одном облаке — 10, но, в отличие от максимального размера спецификации, меняется по запросу в техническую поддержку.
Какие приложения можно отключить или удалить на Андроиде без последствий на примере Самсунг Гэлакси
Покупаешь новый смартфон, включаешь, а там уже установлена куча ненужных программ. Бывает сложно понять для чего нужны эти приложения и можно ли их безболезненно удалить или отключить. Когда я приобрел Самсунг A5 2017, из 32 гигабайт внутренней памяти было свободно около десяти. Остальное пространство занимали предустановленные программы.
В этой статье я расскажу какие приложения можно отключить на Андроиде без особых последствий. Не буду рассматривать удаление системного софта, потому что для этого в большинстве случаев нужен root доступ. Если решитесь на получение рута – программа Debloater легко справится с задачей удаления. Скачать её можно на плеймаркете или 4pda.
Я собрал данные по устройствам Samsung Galaxy (так как являюсь обладателем одного из них) в сводную таблицу приложений, не влияющих на работоспособность телефона (с описанием). А вы сами решайте, что с ними делать. Но отключение или удаление лишнего мусора поможет увеличить быстродействие вашего мобильника.
Обращаю ваше внимание, что если нажать кнопку «остановить», то программа может впоследствии перезапуститься автоматически. А если «отключить», то не перезапускается пока не включишь ее вручную. Некоторые ни отключить, ни удалить невозможно.
Facebook и другие социальные сети
«Мордокнига» платит производителям смартфонов за то, чтобы они вшивали приложение в прошивку. Мобильный клиент позволяет всё время быть в курсе событий ваших друзей, отслеживать лайки, и назойливо уведомляет о каждом чихе. При этом он жрёт много ресурсов и непрерывно садит батарейку. К сожалению, в моём Самсунге эта зараза не удаляется. Но её можно отключить, что я незамедлительно сделал, так как вообще не пользуюсь этой социальной сетью. При особой надобности я на время могу активировать приложение.
Лучше заходить в соцсети через браузер (об этом читайте ниже), урезание функциональности незначительное, в отличие от ресурса аккумулятора и ненужных уведомлений. Исключение составляет «Инстаграм».
Погодные приложения
Погодный виджет – тоже зачастую встроен в операционную систему телефона. У меня он работал 3 месяца, а потом перестал обновлять данные. От этой программы мне всегда требуется только два параметра: температура воздуха и наличие осадков. Если вам нужны метеорологические карты и прочие рюшечки – тогда удалять программу не нужно. В остальных случаях желательно избавиться от ненужного прожорливого приложения, которое ежеминутно пытается соединиться с сервером. Мне на A5 сделать это не удалось.
Всегда можно посмотреть погоду выглянув в окно. А если нужен прогноз, Google – хороший предсказатель.
Антивирусные программы
Антивирус нужен, если на телефоне стоят root-права, вы постоянно проводите эксперименты и ставите сомнительные взломанные приложения из неизвестных источников. В ином случае такая защита не требуется. Антивирус также будет съедать память и тормозить систему без необходимости.
Если возникли подозрения – поставьте антивирус и после проверки удалите его. На моем телефоне есть встроенный, который я тоже отключил.
Clean Master и другие оптимизаторы системы
Софт для «ускорения» телефона вопреки ожиданиям замедляет работу аппарата. Чудес не бывает, несмотря на заверения разработчиков этих программ. Большинство «очистителей» только вредят. На моём Samsung A5 2017 в настройках есть раздел «Оптимизация», где всё происходит по нажатию одной кнопки. В большинстве телефонов есть инструменты для очистки кэша и остатков удаленного софта. И дополнительных программ устанавливать не требуется.
Дефолтный браузер
Практически каждый уважающий себя производитель телефонов разрабатывает и внедряет в прошивку свой интернет-браузер. В него может быть вшита программа-шпион или рекламные ссылки. Но даже если их нет – это не означает, что браузер хороший. Отключите его или удалите.
Лучше всего установить Google Chrome – простой и быстрый браузер. Если вы печетесь о конфиденциальности и не желаете захламлять пространство телефона накапливающимся кэшем – ваш выбор Firefox Focus, приватный браузер не оставляющий следов.
По остальным приложениям я составил небольшую таблицу. Здесь всё, что можно отключить без последствий для работы Android.
Таблица приложений, которые можно удалить или отключить на Самсунге
| Название | Описание |
|---|---|
| Билайн, Мегафон и прочие | Приложения сотовых операторов |
| Виджет S Planner | Виджет планировщика задач |
| Виджет Story Album | Виджет сортировщика изображений |
| Диктофон | По-другому «Звукозапись» |
| Диск (Google Drive) | Файловый хостинг, созданный и поддерживаемый компанией Google. |
| Защищённая папка | Инструмент для создания личного защищенного пространства для хранения файлов, которые вы хотели бы скрыть от других людей |
| Калькулятор | Без комментариев |
| Карты | Набор приложений, построенных на основе бесплатного картографического сервиса Google |
| Магазин Samsung | В нём можно просматривать и покупать тоже что и в обычном официальном магазине Самсунг. Настраивается по месту нахождения телефона. Доступно удаление |
| Мобильная печать | С помощью него можно подключать смартфон к домашнему или офисному принтеру |
| Модуль службы печати | Позволяет печатать на принтер |
| Погода | Про погоду мы говорили выше. |
| Подарки от Samsung | Лучшие приложения в подарок для некоторых устройств Samsung. Ограничены по времени и моделям телефонов. Мало интересного. Доступно удаление |
| Подключаемый модуль печати HP | Используется для вывода печати на принтеры |
| Радио | Обычное FM радио |
| Словарь | Без комментариев |
| Спулер печати | Диспетчер очереди печати – программа-планировщик, которая принимает документы, отправленные пользователем на печать, сохраняет их (на диске или в оперативной памяти) и отправляет в порядке очереди на выбранный принтер. |
| Фоторедактор | Без комментариев |
| AWAD | С его помощью моджно приобрести авиабилет в любую точку мира прямо с телефона |
| Blurb Checkout | Приложение предназначено для платежных операций при оплате книг созданных программой Blurb |
| Briefing | Выглядит как дополнительный экран, показывает новости, погоду, статьи какие-то и все это типа интересно и удобно ну и все в этом стиле. |
| ChatON | Глобальный мобильный коммуникационный сервис, разработанный компанией Samsung Electronics |
| ChocoEUKor, CoolEUKor | Встроенный системный шрифт |
| Dropbox и DropboxOOBE | Софт для облачного хранения данных |
| Приложение-агрегатор социальных сетей журнального формата. Собирает актуальные новости из подписок соц. сетей и новостных ресурсов. | |
| Feature advisor | Приложение отвечает за подсказки по функциям и возможностям смартфона, Появляется после обновления EMUI на версию 9.0.1. Останавливать или удалять производитель не рекомендует. |
| Galaxy Apps | Фирменный магазин приложений |
| Game launcher | Приложение Game Launcher, разработанное сотрудниками компании Samsung для оптимизации игрового процесса |
| Game optimizing service | Утилита Samsung, уведомляющая об обновлениях в играх. В том числе, отвечает за повышение производительности в мобильных играх, а также за экономию заряда аккумулятора во время игровых сессий |
| Gmail | Почта от Гугла |
| Google Фото | Фотки от Гугла |
| Google Play Market | Предназначен для поиска установки и удаления программ |
| Group Play | Умеет объединять несколько смартфонов для совместной работы. С его помощью пользователь может одновременно управлять сразу несколькими устройствами, подключенными через Wi-Fi Direct и NFC |
| Hangouts | Предназначен для мгновенного обмена сообщениями и видеоконференций. Заменяет собой сразу три системы для мгновенного обмена сообщениями: Google Talk, Google+ Чаты и сервис видеочатов Google+ Видеовстречи, а также онлайн-трансляцию через Youtube. |
| KLMS Agent | Приложение, отвечающее за безопасность данных в телефонах Самсунг. Программа включает в себя фирменную технологию защиты данных — KNOX |
| Knox Notification Manager | Специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. В состав этой системы входит набор расширений, позволяющий создать защищенную среду на платформе от Google. |
| Link Sharing (бывший Simple Sharing) | С помощью него можно удалённо получать доступ и управлять содержимым Samsung-устройств посредством Wi-Fi |
| One Drive | Облачное хранилище от компании Microsoft |
| Picasa Uploader | Какая-то хрень, которая живет своей жизнью (качает, обновляет) |
| Play Игры, книги, музыка, пресса, фильмы | Всё это платное |
| RoseEUKor | Фирменный системный шрифт |
| S Memo | Позволяет создавать заметки с помощью клавиатуры, стилуса или голоса |
| S Planner | Планировщик задач |
| S Voice | Виртуальный голосовой ассистент |
| S Suggert | «Советник» по программам, аналог эппловской системы Genius |
| S Translator | Переводчик |
| Samsung account | Аккаунт для получения доступа к расширенному функционалу телефона Самсунг |
| Samsung Cloud Data Relay | Синхронизация с облаком |
| Samsung Health | Прога, повернутая на здоровом образе жизни. Поможет поддерживать здоровье, фиксируя и анализируя физическую активность в течение дня |
| Samsung Internet | Тот самый встроенный браузер |
| Samsung Link (Samsung Link Platform) | Приложение, которое соединяет все устройства и сервисы хранения данных в одном месте для комплексного поиска и воспроизведения |
| Samsung Members | Это такое место, где можно задать вопрос об устройстве, пообщаться на темы, связанные с ним. В общем, сообщество пользователей Самсунга |
| Samsung Notes | Блокнот для заметок |
| SamsungSans | Встроенный системный шрифт |
| Story Album | Позволяет рассортировать хранящиеся в памяти смартфона фотографии с указанием, когда и где они были сделаны |
| TalkBack | Позволяет озвучивать буквально все действия, которые производятся на смартфоне |
| UBANK | Инновационная банковская онлайн система, позволяющая совершать безопасные денежные платежи |
| Workspace | Рабочий контейнер предприятия, изолирующий рабочие приложения и данные от остальных данных, хранится на чипсете устройства и платформе Knox. |
| Youtube | Приложение для просмотра видео онлайн |
Заметка про обновления
Допустим вы не стали ничего отключать – пусть себе работают. Автоматическое отключение фоновых приложений помогает избежать быстрого разряда акб. Но ведь эти программы ещё и обновляются! И пожирают в этом случае не оперативную память, а внутреннюю. Поэтому я пошёл дальше и отключил автоапдейты через Play Маркет. Регулярно вручную обновляю только те приложения, которыми реально пользуюсь.