刘敏洁：具有多年云计算行业经验，曾任职于华为、UCloud等企业担任产品开发、产品经理。目前负责腾讯云API生态的推广，帮助开发者进行API网关与无服务器函数、容器、微服务等产品的结合使用，提供完整解决方案。
这次我们主要介绍面向于API网关和SCF深度结合应用，API网关与SCF结合可以形成比较完整的Serverless方案。
今天的内容分为四部分：第一，API网关这个产品本身的简单介绍和一些能力。第二，API网关和SCF也就是是我们无服务器函数结合使用的时候提供了哪些能力跟它结合方便大家使用。第三，在比较常用的场景中我们整体的使用架构以及现在客户真正使用的案例。最后是大家关心的费用问题。
我们做API网关这个产品的初衷不单单是一定说跟SCF强绑定的，是在用户使用中，遇到了很多问题。那么最开始我们为什么会做这个产品？在场大家多数都是做开发的应该很清楚了，比如前端的调用方式越来越多了，后端的部署方式越来越多了，可以用自己的物理机，可以买一个云主机，可以搞一个容器，可以像使用现在更新的微服务，无服务器计算。那么在这种复杂的情况下前端和后端的耦合就会造成业务上在扩容，在做一些新的业务增加的时候变得麻烦。那么此时，解耦就变得异常重要。
市面上也有一些API网关这样的开源产品，但是运维的成本，费用问题也会分摊到每个开发同学身上，既然如此我们就在想何不做一个以服务的形式提供API网关能力的产品给客户呢。所以有了今天给大家介绍的API网关这样一款产品。
API网关在一般场景下怎么使用的？有一个很简单的电商例子，多数情况下客户后端有很多的业务模块，有商品、用户这些常用的业务模块。如果在以前，可能是前端的APP，小程序，直接调用这些模块，后端也是以API形式提供给前端调用的。但是前端需要理解每个模块的API。现在我们提供API网关服务，客户在使用API网关后，我们建议客户把他们的每个业务模块跟我们API网关进行对接。由API网关统一输出一个API提供给前端调用。包括前面说的小程序，外部API，都是这样的一种可以在前端调用的方式。
其实用一句话来总结一下，我们API网关这个服务是什么呢？就是API的一个托管服务，可以对多种后端能力进行统一的管理，输出无状态服务的API给到前端调用。用户可以在API网关上创建API，发布API，上线、下线等。包括建成限流，监控这样的一些能力，这些能力在解耦过程中都是非常需要的。
这里总结了几个比较大的能力点：首先，统一鉴权认证，这是非常重要安全防护的能力。API转化和隐藏，像参数，位置，名称都可以做转化和映射，经过映射后真正的调用者不一定拿到这些后端的真实数据。
流控和配额也是常见的能力，通常后端业务资源其实是有限的，所以前端需要将API的QPS和配额做限制。另外还有输出API能力，现在腾讯云提供了API市场，如果用户后台有一些业务，有一些能力，有一些数据，想通过API提供出去给第三方伙伴直接进行售卖，都可以通过这个网关输出到API网关进行直接售卖。
自动化文档和SDK这个能力呢，其实是针对方便调用者进行调用的，如果我们有了业务后再手写文档，这个工作量也很大，所以API网关可以自动帮助客户生成文档，还有SDK供客户调用。
强负载能力，腾讯云API网关依赖于腾讯大的负载平台，可以应对大的突发请求不惧怕大的负载，性能方面是很有保证的。最后，API网关可以对API进行安全防护，对调用API原IP做白名单。
这里其实是比较完整的流转方式。API网关分两种角色：一个是发布API的人，一个是调用API的人，他们可能是同一些人，也可能是分别两拨人。发布者先把API发布到API网关中，参数，认证，鉴权，映射等等都需要进行配置，发布者配置后可以直接在API网关控制台上进行调试，在控制台上看看这个通不通，后台响应正不正常，Ok不Ok。如果调试都成功了进行API的发布。发布后就可以把API提供给调用者了。
那么API网关怎么提供API给调用者呢？我们的服务其实是以域名的形式提供给调用者的。我们会提供默认的二级域名。当然客户有自己的域名，也可以把这个域名绑到我们二级域名上。另外API网关可以生成文档SDK，提供给调用者。调用者直接使用文档、SDK可以方便的调用。调用后，前端请求到API网关后，API网关会根据之前发布的配置做一些认证，鉴权这样一些基础的校验。到后端我们会做参数的映射，最终把这个请求发到后端业务。其实后端可以对接很多云服务，像SCF，像其他云服务统统都是可以对接的。当然今天主角是无服务器函数，所以我们主要讲一下对接到SCF。对接后它会拉起它的服务响应，根据响应看是不是做一些映射，最后把结果丢会调用者。在这个过程中发布者可以看到监控的信息是怎样，也可以查询到调用。如果调用失败，或者有什么错误，是前端的还是后端的，整个日志都是可以查询到的。这是一个比较完整的流程。
