12、API Gateway管理与安全保障及网络监控排障全解析

API Gateway管理与安全保障及网络监控排障全解析

1. API Gateway定价

API Gateway服务采用按请求付费的模式，搭建该服务本身无需费用。
- RESTful API ：请求定价极低，每百万请求起价3.5美元。随着请求量增加，价格会逐步降低。超过3.33亿请求，可享15%折扣；超过6.67亿请求，再享15%折扣；超过200亿请求，每百万请求价格再降20%。这使得API Gateway在大规模使用时效率更高。
- WebSocket ：按消息计费。通过API传输的每32KB数据增量，以及任何会话结束增量（无论大小）都视为一条消息。例如，1KB的会话结束消息算一条消息，33KB的消息算两条（32KB为一条消息增量，1KB为会话结束消息）。对于实时流式小更新的应用，维持会话并累积32KB增量收费比反复发送REST请求更有效。WebSocket定价每百万消息起价1美元，超过10亿消息可享20%折扣。

上述定价基于撰写时的价格和美国弗吉尼亚北部（us - east - 1）区域。使用缓存时，需考虑额外的基于缓存内存使用量的定价。部署后，可启用、禁用缓存，重新配置不同的内存大小，以确定哪种大小能为应用带来预期的性能提升。

2. API Gateway安全保障

API Gateway是托管解决方案，可扩展至极高容量并接收任意流量。但面对非法流量时，需采取安全措施。

2.1 认证与授权

为保障API Gateway安全，可控制用户的认证、授权和访问。可采用以下机制：
- Cogni