为引导安全的 API 治理，中国信息通信研究院云计算开源产业联盟近期整理并发布了《API 治理应用案例汇编(2023)》。 此次征集中， Eolink 参与共建的三大项目入选金融行业示范案 例 ， 是入选项目最多的企业 ，充分体现 官方对 Eolink 在金融行业市场地位的权威认可。

本期，我们给大家带来的是 Eolink 与 苏州银行股份有限公司 落地 的 API 治理实践案例分享。

随着信息技术和互联网的迅猛发展，开放性和接口概念已深入人心。为了跟上时代的步伐，苏州银行内部正加快 API 管理和治理规范体系的建设。

苏州银行对 API 管理的探讨在某种程度上起源于对 ESB 接口治理的探索。ESB 接口架构主要以系统间通讯和协议转换为导向。鉴于行内存在各类系统，涵盖接口与源码基线梳理、ESB 接口平台化流程、EDAS 分布式微服务治理以及建设安全高效的系统间访问以及解决第三方系统对接等方面，苏州银行研发管理团队迫切需要一个统一而高效的协作平台以解决当前所面临的问题。

Eolink (深圳市银云技术有限公司)作为技术提供方为苏州银行打造了 API 数字化治理平台，通过构建一站式的 API 治理协作体系，统一管理行内各类系统，包括接口与源码基线梳理，同时梳理 ESB 接口平台化流程、EDAS 分布式微服务治理，以及满足《 商业银行应用程序接口安全管理规范》的标准规范。

苏州银行 API 数字化治理平台实现了安全高效、系统间直连接口关联、对接第三方接口的标准化等功能，使得任何互相关联的系统都能在平台规则内使用。实现所有系统的开发、测试都能在一个统一平台上协作，进行关联开发与测试，提高接口信息互联效率。

1. 建立统一的 API 资产管理平台，作为权威接口信息发布平台，统一API管理、研发、测试和接口治理、发布流程。

2. 将人行和行内相关的接口规范融合产品中。 制定了结合《 苏州银行接口管理规范指南》，该规范包括开发规范、过程的规范、API 设计规范、测试规范、安全规范等部分。

苏州银行 API 数字化治理平台基于 Eolink 行业首创的 DTDD（文档与测试驱动开发）先进理念设计，实现了 API 的统一规范管理，通过用标准文档代替口头约定和笔记文档，让开发、测试、运维、协作有迹可循。

1. API 资产统一数字化管理。 API数字化管理完成苏州银行API资产的全面梳理，平台已管控接口资产 8000 余个，覆盖行内 170 多个系统苏州银行。

2. API 全生命周期统一线上化管理。 平台的场景覆盖了 API 的设计、开放、对接、测试、发布、异常、维护、废弃下线的完整生命周期管理功能。对接了行内 ESB、EDAS、核心系统、开放平台等系统，提升了平台对接服务能力，支撑不同的行内外系统、供应商之间拥有不同的接口设计、开发、测试、对接等方式。

4. API 的平台化管理优化了接口研发流程 ，先确定接口定义再开发，使得文档不再滞后于开发。设计、开发、调试线上化自服务，系统间调试无需面对面沟通也可配合默契。

5. 统一 API 治理规范和接入流程。 建立统一的 ESB 和 SSF 接口治理流程，统一对接 ESB 平台和智能微服务平台，实现接口的统一治理和管理。

苏州银行研发团队表示，Eolink 对比市面上其他的平台产品最大的优势是能力强大，场景覆盖更加全面，帮助苏州银行真正落实 API 的全生命周期治理模式，助力提升研发测试一体化效能提升。

经过三期的项目实施后，苏州银行的 API 治理能力显著提升，根据 Eolink API 治理成熟度模型其治理能力已经达到了 LV3 级成熟度，平台为苏州银行在 API 管理方面的持续发展奠定了坚实的基础。

通过 Eolink 的全方位支持，苏州银行成功地践行了 API 资产化建设，构建了高效的 API 数字化管理体系，为银行未来的数字化持续发展打好根基。