更新时间:2021-12-10 GMT+08:00
分享

产品优势

全自动化设计规范检测

从设计者体验和效率出发,提供一款便捷的API编辑器,支持标准Swagger的编辑能力和通俗易懂的表单编辑能力,并融入华为10年累积的API治理规范标准,实现全自动化检测,提升企业API设计的规范性。

自动化代码和用例生成

通过标准Yaml契约,自动生成API框架代码和测试用例,依托CICD(Continuous Integration Continuous Delivery持续集成)能力高效完成产品研发,并实现开发、测试、运行的并行操作,大大提升了产品的研发效率。

多重运行安全防护

API的开放无时无刻都在面临着巨大的安全攻击风险(DDoS、XSS、钓鱼、暴力攻击等),ROMA API提供了一套完善的4层防护架构,从接入层、认证层、审计层和转发层,层层保障您的后端安全。

  • 接入层

    基于HTTPS访问,保证网络传输安全;从数据入口屏蔽恶意调用,防重放、防篡改;从APP、API、IP等多维度设置的流控策略进行保护。

  • 认证层

    提供AK/SK、Token方式进行应用的认证,授权后才可访问;支持系统级和API级的IP黑白名单,拒绝恶意访问。

  • 审计层

    支持LTS日志分析,可为追查异常调用和恢复业务操作提供客观依据。

  • 转发层

    通过安全通道访问后端服务;提供负载均衡、自动熔断等能力;支持对后端服务的证书校验;提供API网关的身份认证信息、签名密钥等功能。

跨云API集成

伴随IT云化不断演进,很多企业开始把业务分散到多云,多数据中心管理。ROMA API服务提供一站式的多云协同管理,让企业数据更加安全可靠。

便捷式API资产开放

随着企业规模变大,API资产的积累急剧上升,资产管理成为核心痛点,ROMA API服务提供了便捷式的API资产管理,通过规范化流程帮助企业快速实现资产变现。

丰富的API运营分析

支持详细的API调用分析和告警设置,识别系统可能存在的潜在风险,并借助离线日志分析,完成精细化的运营报表呈现,让您快速洞察API业务演进。

分享:

    相关文档

    相关产品

close