文 / Bala Kasiviswanathan

编译 / 牛小明

全文 1974 字

《2021 年 API 经济状况》报告表明，近几年，数字化转型已成为企业的第一要务，而新冠疫情和不断变化的市场环境让企业数字化更迫切。疫情使全球企业的数字化转型时间从数年压缩到短短几个月。

在 Google Cloud 的研究中也正好反映了这一紧迫性：**为应对 2020 年的新冠疫情对企业带来的连锁效应，近 3/4 的企业持续投入数字化转型。**这些企业当中，有 2/3 正在增加投资或完全改变战略，想成为领先的数字型公司。

数字化转型依赖于企业的整合能力，即将其服务、能力和资产打包到可重复利用的模块化软件中。每个企业都在其系统中储存了有价值的数据，然而要利用好这些价值，就要通过 API 的能力打破数据孤岛，让数据在不同环境中使用，包括将其与合作伙伴及其他第三方有价值的资产结合起来。

即使一些系统从未设计互通能力，API 也能让开发人员轻松访问并组合不同系统中的数字资产，从而更好地实现整体协同。API 是软件和软件之间进行“对话”的最基本形式，如果将开发人员的经验融入 API 的设计中，（而不是像定制的集成项目那种，经验不可被复制）它们将变得非常强大，从而使开发人员能重复使用数据和系统功能来开发新的应用程序。

“ API 2021年经济状况”研究报告对全球700多名IT高管做了调研，从而想找出他们对新冠疫情及其对业务影响的主要趋势和判断。由此，确定了2021 年 API 驱动数字化转型的五大主要趋势：

增加 SaaS 和基于混合云的 API 部署

当被问到未来技术关注和投资领域时，有 50% 的受访者表示，用 SaaS 办公的场景有所增加，并且混合云的使用率也有所增加，API 在这两个领域都是非常重要的工具。

API 服务于从连接内部应用程序到启用数字生态系统策略的各个场景，因此，很多企业选择利用内部部署和云基础架构的组合来托管 API。

通过 API，可分析并拓展竞争优势

虽然部署 API 可以帮助企业发展数字业务，但衡量 API 性能是优化数字化工具使用和创新的关键。

受访者所在企业目前衡量 API 的方法，最常见的包括针对 API 性能的指标、针对传统 IT 中心数字的指标，以及针对 API 消耗的指标。但是当被问到如何衡量 API 的效果时，他们表示，首当其冲是看业务影响力（包括净促销值（NPS）和上市速度）。

领先的企业使用 API 分析不仅可以为新的战略提供指导，还可以使目标和结果保持一致。执行发起人倾向于支持能落地的目标（例如吸引开发人员大量关注的 API 或加快新产品的交付），因此，团队可以使用 API 指标有效地联合领导者围绕数字战略，并证明继续为 API 项目提供平台级的资金是合理的。

AI 和 ML 驱动的 API 管理备受关注

尽管 API 在安全和管理的某些方面非常简单，比如当 API 调用超过特定限制时（例如在 DDoS 攻击期间），可以通过身份验证机制来控制访问或限制应用速率，人工智能（AI）和机器学习（ML）会成为企业增强其 API 管理和安全功能的重要方法。

毫无疑问，以 AI 和 ML 为动力的 API 安全和监控解决方案正被企业广泛使用，帮助企业检测和阻止恶意攻击。事实上，2019 年 9 月到 2020 年 9 月，Apigee 客户对异常检测、机器人保护和安全分析的使用量同比增长了230%。

资料显示，Apigee 是一家成立于 2004 年的 API 管理公司，2015 年 4 月 25 日在纳斯达克上市，于 2016 年 9 月被 Google 收购，成为了 Google Cloud 的服务之一。Apigee 提供的是从 API 设计、开发、管理、门户、网关等 API 全生命周期的产品。

API 生态系统是创新的动力

**API 是数字业务生态系统的支柱，它包含合作伙伴、开发人员和客户的网络。**这些生态系统可能完全由内部成员（即组织内的开发人员）组成，也可能包括外部个人和组织，例如供应商、第三方供应商、承包商、客户、开发人员、监管机构，以及竞争对手。

研究发现，尽管所有 API 成熟的公司都可能专注于加速新应用程序的开发和内部应用程序的连接，但高度成熟的组织却更有可能专注于围绕其 API 构建开发者生态系统或 B2B 合作伙伴生态系统。

05API 安全性和治理的重要性不断提升

到 2020 年，几乎所有行业，从零售和制造业到金融和酒店业，都改变了其经营方式，随着新冠疫情的出现，企业对数字成熟度的关注大大减小。客户、员工和合作伙伴的目光都转移到了数字媒体上。即使这为创新创造了新的机会，但同时也为黑客提供了访问敏感数据的更多途径，从而加剧了应对不断增长的安全威胁的难度。

如果设计和管理得当，API 可以提供业务可选性，控制对数字资产的访问，将旧系统与新技术结合起来，开发人员能够方便地进行实验，创新并响应不断变化的客户需求。但是暴露的 API 如果没有适当控制，安全防护，开发人员的考量和可见性权限机制，可能会成为使公司和客户数据面临风险。

研究表明，对 API 安全性和治理不断增加的投资仍然是首要考虑因素，这样能够使企业更好地利用和保护其数字资产。

即使 2021 年开始应对 2020 年所带来的挑战，往前看，企业也应该在未来十年内开始超越数字转型的思考，并努力实现数字卓越。企业将需要利用围绕安全性、全球范围、访问管理和人工智能的高级云功能来支持不断增长的全球数字生态系统。借助精心设计和管理的 API，企业可以确保业务从一次中断适应下一次中断。