Was ist ein API-Marketplace?

Was ist ein API-Marketplace?

Ein API-Marketplace ist eine Plattform, auf der API-Anbieter ihre APIs veröffentlichen und Entwickler sie an einem Ort finden, abonnieren und bezahlen. Man kann ihn sich als App-Store für Backend-Dienste vorstellen: ein Konto, eine Stelle für Dokumentation und Preise und meist eine Rechnung für mehrere APIs. Für Anbieter ist er ein Vertriebskanal mit eingebauter Abrechnung und Zugriffskontrolle.

Beispiele sind Rapid (das frühere RapidAPI, dessen Technologie-Assets Nokia im November 2024 übernommen hat) und Cloud-Marktplätze wie der AWS Marketplace. Manche Marketplaces sind allgemein ausgerichtet, andere gehören zu einem Cloud- oder Tool-Ökosystem.

So funktioniert ein API-Marketplace

1. Der Anbieter veröffentlicht. Er listet die API mit einer OpenAPI-Beschreibung, Dokumentation und Preisplänen.
2. Der Konsument findet und abonniert. Er vergleicht Einträge, wählt einen Plan und erhält Zugangsdaten, meist einen API-Schlüssel, der an das Marketplace-Konto gebunden ist.
3. Aufrufe laufen über ein Gateway. Der Marketplace prüft den Schlüssel, wendet die Rate-Limits des Plans an, misst die Nutzung und leitet die Anfrage an den Anbieter weiter.
4. Der Marketplace rechnet ab und zahlt aus. Der Konsument zahlt an den Marketplace, der eine Provision behält und den Rest an den Anbieter auszahlt. Die Höhe unterscheidet sich je Marketplace, lesen Sie daher die Anbieterbedingungen.

Warum Teams ihn nutzen

• Auffindbarkeit. Mehrere APIs für dieselbe Aufgabe nebeneinander vergleichen, statt zehn Hersteller-Websites zu lesen.
• Weniger Onboarding-Aufwand. Eine Anmeldung, eine Abrechnung, ein einheitliches Dokumentationsformat.
• Reichweite für Anbieter. Ein kleines Team erreicht Entwickler, die ihre Suche im Marketplace beginnen.

API-Marketplace, API-Gateway und API-Katalog im Vergleich

• API-Marketplace: ein öffentlicher Ort, der viele Anbieter und Konsumenten verbindet, inklusive Abrechnung.
• API-Gateway: Infrastruktur vor Ihrer eigenen API, die Verkehr authentifiziert, weiterleitet und begrenzt. Keine Auffindbarkeit und keine Abrechnung zwischen Fremden.
• API-Katalog: ein internes Verzeichnis der APIs einer Organisation.

Preismodelle

• Pay per Call: ein Betrag pro Anfrage, üblich bei Utility-APIs.
• Kontingent mit Überschreitung: ein Monatsvolumen, weitere Anfragen zu einem festen Satz.
• Gestaffelte Pläne: Free-, Basic-, Pro- und Enterprise-Stufen mit unterschiedlichen Limits und Funktionen.
• Individuelle Verträge: direkt mit Großkunden verhandelt.

Eine API vor der Entscheidung prüfen

Die Listing-Seite zeigt, was der Anbieter sagt. Den Rest prüfen Sie selbst:

• Lesen Sie die Plan-Limits und was am Limit passiert (Drosselung oder kostenpflichtige Überschreitung).
• Prüfen Sie das Datum der letzten Aktualisierung und wie der Anbieter Breaking Changes ankündigt.
• Rufen Sie den kostenlosen Tarif aus einer realistischen Umgebung auf und messen Sie die Antwortzeiten aus den Regionen Ihrer Nutzer.
• Lesen Sie die Sicherheitsbedingungen: wie Schlüssel ausgegeben und rotiert werden und welche Daten durch das Gateway des Marketplace laufen.
• Planen Sie ein, dass die API langsam oder nicht erreichbar sein kann, und überwachen Sie sie, sobald Sie von ihr abhängen.

Häufige Fehler

• Der Verfügbarkeitsangabe im Listing vertrauen. Messen Sie selbst.
• Rate-Limits erst in der Produktion beachten. Ein Limit, das im Test reicht, kann Sie zum Start drosseln. Siehe häufige Ursachen für API-Rate-Limiting (englisch).
• Kein Fallback. Liegt eine Drittanbieter-API auf dem kritischen Pfad, entscheiden Sie vorab, was Ihre App bei einem Ausfall tut.
• Ohne Test veröffentlichen. Als Anbieter schadet ein schlechter erster Monat Ihren Bewertungen; testen Sie Ihre API vor dem Listing.

API-Marketplaces, Testing und Monitoring

Wenn Sie Marketplace-APIs nutzen, ruft das API-Monitoring von LoadFocus sie planmäßig auf (im kostenlosen Tarif alle 5 Minuten), prüft Statuscode, Antwortzeit und Body und alarmiert bei Fehlern. So erfahren Sie von Problemen vor Ihren Nutzern. Siehe auch API-Monitoring und die Übersicht API-Monitoring-Tools (englisch).

Wenn Sie selbst eine API anbieten, finden Sie mit API-Tests und einem Lasttest gegen eine Staging-Kopie die Parallelität, ab der Latenz oder Fehler steigen, und setzen Ihre Plan-Limits darunter. Lasttesten Sie niemals die API eines anderen ohne dessen Erlaubnis.

Häufige Fragen zu API-Marketplaces

Was unterscheidet einen API-Marketplace von einem API-Gateway?

Ein Marketplace hilft Fremden, APIs zu finden und zu kaufen. Ein Gateway sitzt vor Ihrer eigenen API und übernimmt Authentifizierung, Routing und Rate-Limiting. Ein Marketplace betreibt im Hintergrund meist selbst ein Gateway.

Sollte ich meine API im Marketplace oder nur auf der eigenen Website anbieten?

Ist Ihre API ein allgemeines Werkzeug, das Menschen aus vielen Branchen nutzen können, bringt ein Marketplace Reichweite und Abrechnung. Dient sie den Kunden eines Produkts, das Sie ohnehin verkaufen, bringt er wenig, weil diese Kunden Sie bereits kennen.

Was behält ein Marketplace von den Anbietern?

Die meisten behalten eine Provision auf Umsätze, deren Höhe je Marketplace und Vertragsart unterschiedlich ist. Prüfen Sie die aktuellen Anbieterbedingungen, statt sich auf eine Zahl von anderswo zu verlassen.

Wie bewerte ich die Qualität einer API im Marketplace?

Vergleichen Sie Dokumentation, Änderungshistorie, Plan-Limits und Support-Reaktionszeit, testen Sie die API selbst und überwachen Sie sie nach der Einführung. Veröffentlichte Verfügbarkeitszahlen hinken der Praxis hinterher.

Kann ich dieselbe API in mehreren Marketplaces listen?

Ja, viele Anbieter tun das. Der technische Aufwand besteht meist im erneuten Listen und Dokumentieren; schwieriger ist es, Pläne, Limits und Dokumentation über alle Einträge hinweg konsistent zu halten.