http://www.csdn.net/article/2012-12-18/2812929-5-Rules-For-API-Management
1. 设计
开发人员使用API访问各种不同的类，并且使用它们的开发安全策略、使用策略以及有选择地访问数据和服务。这里例举两个API管理平台，Layer 7和SOA软件，它们可以满足企业的各种需求。
Layer 7的联合创始人和首席战略官Dimitri Sirota：
它需要为每个域或用户组提供构建和运行API的策略，这其中包括架构师/开发人员、安全架构师、IT运营和业务分析师（API市场营销）。
Layer 7平台里面包含一个可以解决每个利益相关者（API Gateway、API身份代理、API服务经理、API开发者门户）的组件。
根据定义，平台应是可扩展的，并且提供一些构建方式。这就需要Layer 7提供产品API和SDK(开发包)。
Michels补充到，IT团队与业务组之间常常缺乏沟通：
企业API管理必须包含整个企业，不仅仅是技术人员。SOA解决方案以及其他通道往往关注的是IT人员，并没有把API的业务人员包含其中。这在UI上就可以明显地反应出来，它们的免费版和语言中包括了业务规则过多的复杂“策略”，这要求使用者必须是真正的技术专家。
最后一点也相当重要。我们向企业销售API管理已有5年历史，从未见过科技人员与商务人士合作，但他们都是API管理平台中的重要成员。
2.文档
为了让API易于访问，提供商应提供文档和沟通工具，这样开发人员就可轻易创建并管理应用程序中的API。在这方面Twitter做得非常好，但尺有所短，其在开发人员通信方面却是步履蹒跚。
3.分析
Michels认为，收集和处理与API使用相关的数据也非常重要，根据这些数据进行分析，对一些业务和技术采取支持、鼓励或者限制等一些策略，对API管理也相当有益。
4.通用访问
为企业提供各种无缝而且简单的架构支持，无论是公有云、私有云、on-premise或者是混合云。
5.正常运行时间
长时间正常运行（high uptime）、方便的可扩展性、处理流量高峰冗余，在企业后端解决临时错误，对后端的中断事件进行优雅的处理。