喜力发现，一个面向未来的API管理平台，能够为开发人员提供更高的敏捷性、更统一的标准以及更先进的开发工具，从而帮助他们更快速、更便捷地构建和集成系统，全面提升企业内部的沟通协作能力与运营效率。

“我们的首要任务是打造一个安全、可靠、能够覆盖整个企业并随业务共同成长的API平台。”喜力数字集成团队架构师Michel Cornelissen表示。

为了实现快速、安全的API集成，同时最大限度地减少错误和系统停机，喜力决定采用联邦式架构，这一架构能够支持不同业务部门、应用程序和IT系统之间实现半自治式互操作与信息共享。

“我们的目标非常明确，也极具挑战性：实现零停机、超低延迟、从设计之初就将安全性融入系统，同时减少对托管服务提供商(MSP)的依赖。”喜力全球数字集成团队负责人Ajay Kharade解释道。

构建可扩展的API核心架构

喜力选择Microsoft Azure API Management作为新架构的核心，并与微软密切合作完成平台部署，该平台能够支持API快速开发、企业级安全防护和弹性扩展，同时帮助喜力在全球不同区域实现API标准化管理与统一治理。

在Azure Application Gateway的支持下，喜力部署了地理分布式API网关，既保证各区域的本地化访问性能，又实现集中式管理控制，这一方案与喜力以SaaS为先的战略保持一致，为构建可复用、安全可靠的API奠定了基础，从而加快开发速度、简化运营流程，并确保整个企业能够以统一的方式访问关键服务。

随后，喜力以内部模式部署API Management，仅开放私有终端节点，这种设计既确保了内部管理控制，又通过Application Gateway支持安全性更高的对外访问。技术团队在Azure Portal中创建并配置API Management实例，将其打造为覆盖所有后端服务的集中式策略管理网关。

完成平台配置后，团队导入API并映射相应的路由和操作，在加快API接入速度的同时，对命名规范、后缀及运行行为进行统一管理。

开发者支持与自动化

在开展技术部署的同时，喜力启用了API Management内置的可定制开发者门户，为API开发人员提供带有企业品牌标识的自助服务入口。开发者可以通过该门户获取API文档、示例代码和测试工具，并完成身份验证与登录。

为了加快API全生命周期管理，喜力数字集成团队开始采用APIOps实践。团队将API存储在Git代码仓库中，并通过Azure DevOps流水线进行部署。相关DevOps环境运行在Azure Virtual Machines上，从而实现完整的持续集成与持续交付(CI/CD)。

“借助APIOps，我们能够实现部署自动化，更有效地跟踪和管理不同API的变更，从而缩短服务部署和更新所需的时间。”Cornelissen表示。

喜力还进一步扩大了自动化应用范围，利用Azure Functions提供无服务器计算能力，以较低的资源开销处理后台任务、事件触发和轻量级集成。

Cornelissen补充道：“借助新系统，我们能够自动化处理更多任务，并在比旧平台更多的业务场景中使用AI。”

支撑系统与智能化集成

为了满足实时通信、高吞吐量和可靠数据传输的需求，喜力使用Azure存储账户实现高度安全、持久可靠的数据存储，并利用Azure DNS实现无缝域名解析和API终端节点路由。

随着AI应用不断普及，喜力开始借助API Management中的AI Gateway功能，对来自Azure OpenAI in Foundry Models等服务的智能API进行管理。

“借助Azure API Management中的AI Gateway功能，我们希望能够更加便捷地管理生成式AI API，例如Azure OpenAI提供的相关API。”Kharade表示，“这些能力能够提升服务于智能应用的API在安全性、性能和可靠性方面的表现。”

此外，喜力还利用Azure App Service的API Apps功能，自动更新API文档，并进一步加快部署流程。

喜力的全球API交付流程

在喜力的全球API交付架构中，美洲、欧洲、中东和非洲(EMEA)以及亚太地区(APAC)的API调用方，首先通过全球负载均衡器和Microsoft Defender for APIs发送请求。随后，流量被分配至各区域的API网关，再由这些网关连接相应区域的本地化API。

安全、治理与可观测性

在平台建设初期，喜力就配置了API级别的管理策略，用于实现流量控制、速率限制、IP过滤和访问控制。与此同时，平台利用Microsoft Entra ID验证身份令牌，并通过基于策略的XML配置实施身份认证和访问控制。

“Azure API Management提供了丰富的功能，能够提升API性能和安全性，我们尤其看重其内置策略，这些策略可以帮助我们实施安全管控、速率限制和数据转换。”Cornelissen表示。

在合规管理方面，喜力选择了Azure Policy，该服务能够根据不同业务领域和地理区域提供相应的策略定义，帮助企业确保自身运营符合全球监管标准。

此外，喜力还为API启用了Microsoft Defender for Cloud相关防护计划，以增加一道安全防线，抵御恶意流量模式和潜在攻击利用行为。

在日志记录与监控方面，喜力采用Azure Monitor和Application Insights，实时掌握API请求模式、延迟、错误率以及系统运行状况。

这些工具协同工作，不仅减轻了IT团队在日常运营和治理方面的负担，也使开发人员能够将更多精力集中在创造核心业务价值上。

关键经验与实践成果

通过采用联邦式架构建设全新的API平台，喜力获得了所需的灵活性，并改变了企业内部知识与数据的共享方式。

Kharade表示：“Azure API Management使我们能够充分支持联邦式团队协作，实现全球化部署，并提供开箱即用的监控、可观测性和安全解决方案。随着企业不断发展和创新，这也让我们能够更加充分地利用内部人才和技术资源。”

与此同时，该平台帮助喜力开发可复用的API，通过简化系统集成、支持灵活扩展和安全开发，进一步提高生产力并降低成本。

通过采用DevOps实践，喜力加快了交付周期，缩短了产品和服务上市时间，并提升了运营效率。无缝的B2B集成使不同平台能够实时处理订单、制定价格并完成订单履约，从而改善客户体验和物流效率。

“我们对API平台的依赖程度越高，开发人员就越不需要花费大量时间排查问题，以及维护数字系统的完整性。”喜力数字平台总监Mark Sleijpen表示。

为了让平台在全球各个市场发挥更大价值，它所承担的使命不能仅仅局限于连接不同系统。

作为喜力全球API平台的产品负责人，Pablo Ferreira解释道：“对我们而言，真正带来重大改变的是，将API视为共享全球平台上的可复用产品，我们将沟通协作、明确的指导规范、培训以及自助服务，确立为API能力体系中的核心组成部分，这让各个市场和运营公司拥有更大的自主权，而不是受到限制，同时也推动IT部门从传统的技术把关者转变为整个喜力创新发展的赋能者。”

高可用性与开发者自主权

自2024年7月新平台正式上线以来，喜力的API性能和系统韧性表现出色。目前，该平台已经承载了喜力全球90%的API交易量，并实现100%的正常运行时间。

“平台甚至没有发生过哪怕一分钟的宕机。”Kharade表示。此外，平台从未发生过任何与平台相关的P1或P2级重大故障。

在新API生态系统中，系统或应用程序每月发出的消息数量，也就是API调用量，在平台实施后的约八个月内，从零迅速增长至超过5000万次，这一增长充分证明了平台出色的可扩展性和系统韧性。

与此同时，喜力的新API平台还将单次API调用成本最高降低了75%。

事实证明，早期的架构设计决策，尤其是在可扩展性、治理和可观测性方面的规划，对于加快全球部署至关重要。

Sleijpen表示：“整个过程只用了大约五个月，我们自己也很惊讶，竟然能够如此迅速地搭建起一个随时可以投入部署的平台。”

从企业文化层面来看，向自助式开发模式的转变同样产生了深远影响。全球各区域的内部团队现在都能够自主构建、测试和部署API，从而释放了中央IT团队的资源，并在统一治理框架下推动跨团队协同创新。

Kharade最后表示：“我们对未来的各种可能性感到兴奋，以Azure API Management为核心，我们已经做好迎接API优先时代的准备。在这个新时代，速度、韧性和创新将融入企业运营的每一个环节。”

企业网D1net(www.d1net.com)：

国内头部to B IT门户，旗下运营国内头部的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。