¿Cómo se gobierna una cartera de API dispersa y en crecimiento?

Las API son un componente fundamental en el mundo digital de hoy en día, y su adopción está en constante crecimiento.

El panorama actual de las API

Seguimos observando un aumento significativo del desarrollo de API año tras año. Un informe de 2022 realizado por 451 Research descubrió que la organización media tiene 15.564 API en uso, con una tasa de crecimiento del 201% en un solo año. Cloudflare ha informado que más del 50% del tráfico que procesa está basado en API.

Diversas tendencias están impulsando un crecimiento explosivo del número de API que utilizan las empresas, aunque estos puntos de integración son a menudo muy variados y no están controlados.

“Las API forman parte integral de la forma en que los consumidores y las empresas acceden a los servicios y los datos en la web”, afirma Marco Palladino, director de Tecnología y cofundador de Kong.

Tendencias tecnológicas que influyen en la adopción de las API

Las API están cada vez más en el centro de muchas tendencias de desarrollo de software. Un área central son los esfuerzos de modernización digital a gran escala. “La modernización general de las aplicaciones web en las grandes organizaciones ha sido un gran motor en los últimos años”, afirma Jacob Ideskog, director de Tecnología de Curity.

El crecimiento de la adopción de API se debe en parte a los requisitos de interoperabilidad entre las empresas y sus socios y clientes. “En los últimos años, se ha observado un aumento de la adopción de API empresariales debido a las necesidades de interoperabilidad entre las empresas y sus socios y clientes”, afirma James Higginbotham, consultor ejecutivo de API en LaunchAny.

La mayoría de las empresas utilizan diversos estilos de API

El estilo REST API sigue siendo ampliamente utilizado para API internas o externas, principalmente porque los estándares HTTP son bien conocidos y muchas herramientas se adaptan a este paradigma. Sin embargo, las empresas modernas ahora adoptan una amplia gama de estándares de diseño de API.

“Es común que las organizaciones adopten múltiples estilos y estándares de diseño de API para atender a diferentes dominios”, dice Asanka Abeysinghe, CTO de WSO2.

Muchas empresas hacen malabarismos con varias pasarelas de API

No sólo el estilo interno de las API suele ser variado, sino que las organizaciones suelen utilizar diversas herramientas para gestionarlas. “No es raro que las organizaciones utilicen varias pasarelas de API o soluciones de gestión de API al mismo tiempo”, afirma Abeysinghe de WSO2.

Las herramientas de gestión de API han proliferado en la mayoría de las empresas. Por ello, consolidar las pasarelas API con un único plano de control podría mejorar la coherencia y estandarizar las prácticas internas.

Cómo gobernar un panorama variado de API

Cómo gobernar un panorama variado de API es un desafío para muchas organizaciones. La gobernanza de las API pretende aportar más estructura al mal definido y variado mundo de las API.

“Una gestión eficaz de la cartera de API implica implantar una gobernanza para cada iteración, utilizando una pasarela de API para gobernar todos los servicios”, afirma Palladino de Kong.

Ventajas de una gestión eficaz de las API

La gobernanza de API puede ofrecer muchos resultados positivos para carteras de API dispares. “Un gobierno eficaz de las API ofrece varias ventajas, como garantizar la coherencia y la estandarización entre las API, promover la reutilización y la interoperabilidad, y mejorar las medidas de seguridad y cumplimiento”, afirma Abeysinghe de WSO2.

Futuros de la gobernanza de las API

El panorama de las API varía mucho de una empresa a otra, y la mayoría de los esfuerzos por centralizar la gobernanza están aún en curso. “A medida que crecen las carteras de API, la necesidad de gobernanza de API se hace más necesaria”, dice Higginbotham.

Mirando hacia el futuro, otros pronostican un mundo con más estándares API para toda la industria. “Veo un mayor impulso hacia la adopción de protocolos estándar como OAuth, GraphQL, OpenAPI y AsyncAPI”, afirma Halliwell.