学习在 Azure 上构建与管理 API 的基础知识。您将使用 Python 创建 RESTful API，借助 Azure Function Apps 进行部署，并将其集成到 Azure API Management 中。过程中，您将通过身份验证与 API 密钥来保护 API，同时探索大规模系统如何兼顾性能与安全。

Azure API Management 简介

天气 API：调用并格式化响应

API 管理简介

HTTP 动词与 RESTful 架构

Function 应用与 API 管理服务

设置 Function App

用 Python 构建一个 REST API

Azure API Management 服务结构剖析

创建 Azure API Management 服务

Azure API Management 基础

将 API 集成到 API Management

使用 API Management

通过应用安全、转换与性能策略，将您的 API 提升到新水平。您将使用 OAuth 2.0、OpenID Connect 和 CORS 来保护访问，同时实施缓存、配额与速率限制，确保 API 快速且稳定。完成后，您将掌握在真实场景中保护与优化 API 的方法。

配置 API 身份验证与访问

使用 API 密钥

管理 API 密钥

选项

Authentication

Authorization

Authentication 与 Authorization 的区别

实施 API 策略

添加限速（rate-limit）策略

应用载荷转换

策略类别

使用 Entra ID 进行身份验证与授权

验证 JWT 令牌

配置 CORS 策略

Options

Identity Provider

Client Application

身份提供者 vs 客户端应用

响应缓存与使用配额

响应缓存

使用配额

选择性能调优技术

启用响应缓存

设置用量额度

保护与优化 API

了解如何通过自动化、监控与版本管理在规模上管理 API。您将安全发布新版本，使用 Azure Monitor 与 Application Insights 监控性能，并通过 ARM 模板实现自动化部署。本章将为您提供用于 API 生命周期管理的现代 DevOps 实践。

为什么 API 版本管理策略很重要

API 版本管理策略

创建基于路径的 v2 版本

执行金丝雀修订

Application Insights 概览

选择合适的遥测类型

在 APIM 上启用 Application Insights

设置告警规则

Azure Resource Manager 概览

在门户中导出 ARM 模板

编辑并重新部署自定义模板

ARM 模板结构

总结

自动化 API 全生命周期与可观测性

在本课程中，您将学习如何使用 Azure API Management 创建、发布并保护 API。您将从设置 API Management 实例开始，并为开发者编写 API 文档。接下来，您将探索如何通过订阅和密钥控制访问，并应用策略来保障安全并优化流量。最后，您将通过在 Azure 门户中的动手实践，了解 API 网关如何让服务更易于管理和扩展。

策略类别

Azure API Management

动手互动练习