数据服务实践

构建API集市，实现接口复用

为了实现接口的复用，我们需要构建 API 的集市，应用开发者可以直接在 API 集市发现已有的数据接口，直接申请该接口的 API 权限，即可访问该数据，不需要重复开发

操作流程

步骤一：创建数据源并配置网络连通性
使用数据服务创建API前，需先将您的数据库或数据仓库添加为DataWorks数据源，以此作为数据服务API的数据来源。开发数据服务API时，数据服务将访问该数据源获取数据表的Schema信息，帮助您进一步设置请求和返回参数。调用数据服务API时，数据服务将访问该数据源来执行查询请求。
步骤二：创建API分组
数据服务基于API网关对外提供服务。在API网关中，分组是API的管理单元，并与调用地址的域名相关联。因此，在数据服务中创建API前，需先在API网关创建API分组。
步骤三：新建业务流程
数据服务基于业务流程实现以业务为单元的数据服务API开发，并通过业务流程对API及创建API所使用的函数等文件进行组织管理。因此，在数据服务创建API前，需先新建业务流程。
步骤四：生成API
业务流程创建完成后，您可基于该业务流程创建相应业务的API。
步骤五：测试API
已创建的API需进行测试运行，测试通过后，该API才可发布上线。
步骤六：发布API
通过测试的API需发布上线，发布成功后，其他服务才可调用该API。
步骤七：调用API
数据服务支持使用简单身份认证及加密身份认证调用数据服务API。
步骤八：查看与管理API
发布上线的API可在服务管理页面查看，同时，数据服务支持根据业务需求进行下线、授权及查看API调用详情等管理操作。

技术实现

流控策略：单位时长内API调用限制(次)
拦截器+redis+lua脚本实现redis操作原子性
访问策略：黑白名单
拦截器
报警策略：根据告警规则触发微信或者飞书告警，告警规则如：平均响应时间，错误率，慢查询
api授权应用
拦截器进行token的判断；
api授权对象是应用而不是用户，可利用AppKey和AppSecret密钥对实现，AppKey需要在请求时作为参数在Header传入，AppSecret需要用于计算请求签名；
行列级权限