AWS API Gateway: Tìm hiểu lợi ích và các tính năng nổi bật

AWS API Gateway là một dịch vụ Amazon Web Services cực kỳ hữu ích, có nhiệm vụ tạo dựng, duy trì và bảo vệ an toàn kết nối API tại mọi quy mô. Triển khai hiệu quả giải pháp AWS API Gateway này, doanh nghiệp sẽ đảm bảo vận hành hiệu quả toàn bộ những tác vụ có liên quan đến việc tiếp nhận và xử lý, đồng thời, giảm thiểu tối đa các loại chi phí khi doanh nghiệp thay đổi quy mô sử dụng kết nối API.

Trong bài viết này, doanh nghiệp hãy cùng Magenest tìm hiểu chi tiết về khái niệm, phân loại, lợi ích và các tính năng nổi bật của dịch vụ AWS API Gateway là gì nhé!

AWS API Gateway là gì?

AWS API Gateway là một dịch vụ được Amazon Web Services quản lý hoàn toàn, hỗ trợ quá trình phát triển của doanh nghiệp trở nên dễ dàng hơn, nhất là các hoạt động xây dựng, phát hành, duy trì, theo dõi, kiểm soát và bảo vệ an toàn kết nối API tại mọi quy mô. Kết nối API này đóng vai trò như một vị trí “cửa trước”, cho phép các ứng dụng có thể truy cập vào các dữ liệu, logic nghiệp vụ và chức năng từ những dịch vụ backend. 

Nhờ vào việc triển khai AWS API Gateway, doanh nghiệp có thể thiết lập nên những loại API RESTful và API WebSocket kích hoạt các ứng dụng có khả năng giao tiếp hai chiều theo đúng thời gian thực. Ngoài ra, dịch vụ AWS API Gateway còn hỗ trợ những khối lượng công việc của doanh nghiệp có bên trong container, serverless và các ứng dụng web.

Dịch vụ AWS API Gateway sẽ vận hành toàn bộ những tác vụ có liên quan đến việc tiếp nhận và xử lý. Chúng có thể lên đến hàng trăm nghìn các lệnh gọi API dạng đồng thời, bao gồm những hoạt động như: quản lý các lưu lượng truy cập, hỗ trợ về CORS, tiến hành xác thực và kiểm soát chặt chẽ các truy cập, điều tiết, quản lý và giám sát những phiên bản kết nối API. Bên cạnh đó, API Gateway AWS cũng không yêu cầu về chi phí tối thiểu hoặc chi phí ban đầu. Doanh nghiệp chỉ cần trả tiền cho những lệnh gọi API mà doanh nghiệp nhận được cũng như cho lượng dữ liệu đã được hệ thống truyền đi. Đối với mô hình định giá dạng bậc này của API Gateway AWS, doanh nghiệp có thể giảm thiểu tối đa các loại chi phí khi thay đổi quy mô sử dụng kết nối API.

Phân loại AWS API Gateway

Hiện nay, có hai loại kết nối API Gateway AWS phổ biến là:

API RESTful

Doanh nghiệp có thể xây dựng và triển khai những API RESTful được tối ưu hóa đối với các khối lượng công việc serverless và backend HTTP thông qua API HTTP. Có thể nói, API HTTP chính là lựa chọn tuyệt vời nhất để xây dựng nên các kết nối API chỉ yêu cầu về tính năng proxy API. Nếu kết nối API của doanh nghiệp đưa ra yêu cầu cả về tính năng proxy API lẫn chức năng quản lý kết nối API trong cùng một giải pháp thì dịch vụ AWS API Gateway cũng cung cấp cho doanh nghiệp cả dạng API REST.

API REST và API HTTP đều là những sản phẩm của dạng API RESTful. Trong đó, API REST sẽ hỗ trợ doanh nghiệp nhiều tính năng hơn API HTTP, còn API HTTP được xây dựng với những tính năng tối thiểu nhằm mang đến cho doanh nghiệp một sự lựa chọn với chi phí thấp hơn. API REST sẽ là một lựa chọn tuyệt vời nếu doanh nghiệp đang cần đến những tính năng như API key, khả năng tùy chỉnh theo từng đối tượng khách hàng, tính năng xác thực các yêu cầu, khả năng tích hợp AWS WAF cũng như điểm cuối API riêng tư. Còn nếu doanh nghiệp không cần quá nhiều tính năng chuyên nghiệp như API REST thì API HTTP sẽ là sự lựa chọn phù hợp hơn hẳn.

Sau đây là một số bảng tóm tắt và so sánh về các tính năng cốt lõi sẵn có bên trong API REST và API HTTP.

Các loại endpoint

Các loại endpoint cũng chính là dạng điểm cuối mà dịch vụ AWS API Gateway đã tạo dựng nên cho các kết nối API của doanh nghiệp.

Khả năng bảo vệ

API Gateway AWS cung cấp cho doanh nghiệp một số phương pháp để bảo vệ an toàn các kết nối API của mình khỏi một số mối đe dọa nhất định, chẳng hạn như các tác nhân độc hại hoặc vấn đề lưu lượng truy cập gia tăng đột biến.

Vấn đề ủy quyền

AWS API Gateway hỗ trợ doanh nghiệp nhiều cơ chế quản lý và kiểm soát các quyền truy cập vào những kết nối API của mình.

Khả năng quản lý API

Doanh nghiệp nên lựa chọn API REST nếu cần đến những khả năng quản lý API, chẳng hạn như API key và giới hạn tỷ lệ trên từng khách hàng.

Phát triển

Khi doanh nghiệp đang phát triển API trong AWS API Gateway sẽ cần quyết định một số đặc điểm của kết nối API đó. Những đặc điểm này sẽ phụ thuộc vào từng trường hợp sử dụng API khác nhau của doanh nghiệp.

Theo dõi và kiểm soát

API Gateway AWS hỗ trợ doanh nghiệp một số tùy chọn để ghi nhật ký các yêu cầu API và giám sát các kết nối API của mình.

Tính năng tích hợp

Tính năng tích hợp sẽ tích hợp kết nối API trong API Gateway AWS của doanh nghiệp với những tài nguyên backend khác nhau.

API WebSocket

API WebSocket là dạng AWS API Gateway giúp doanh nghiệp có thể xây dựng những ứng dụng giao tiếp hai chiều theo thời gian thực, bao gồm các ứng dụng phục vụ việc trò chuyện cũng như các bảng điều khiển truyền phát. AWS API Gateway duy trì các kết nối lâu dài nhằm hỗ trợ hiệu quả việc xử lý quá trình truyền các tin nhắn giữa dịch vụ backend với máy khách của doanh nghiệp.

Trong API WebSocket, cả máy khách và máy chủ đều có thể gửi tin nhắn cho nhau bất cứ lúc nào. Phần backend của máy chủ có thể dễ dàng đẩy các dữ liệu đến với người dùng và thiết bị được kết nối, tránh trường hợp phải thực hiện những cơ chế thăm dò phức tạp.

Ví dụ, doanh nghiệp có thể xây dựng một ứng dụng serverless bằng cách sử dụng API WebSocket của AWS API Gateway và AWS Lambda để gửi đến và nhận về các tin nhắn của người dùng cá nhân hoặc nhóm người dùng trong chat room. Một ví dụ khác, doanh nghiệp có thể gọi các dịch vụ backend như AWS Lambda, Amazon Kinesis hoặc HTTP endpoint dựa trên nội dung của các tin nhắn.

Doanh nghiệp có thể sử dụng API WebSocket của AWS API Gateway để xây dựng những ứng dụng giao tiếp theo thời gian thực và đảm bảo an toàn mà không cần phải cung cấp hoặc quản lý bất cứ máy chủ nào để quản lý những kết nối hoặc trao đổi các dữ liệu có quy mô lớn. Sau đây là một số trường hợp sử dụng API WebSocket, bao gồm các ứng dụng hoạt động theo thời gian thực như sau:

• Các ứng dụng trò chuyện.
• Bảng điều khiển thời gian thực, chẳng hạn như mã cổ phiếu.
• Các cảnh báo và thông báo theo thời gian thực.

AWS API Gateway cũng tích hợp các chức năng quản lý API WebSocket như sau:

• Giám sát và điều tiết những kết nối và tin nhắn.
• Sử dụng AWS X-Ray cho việc theo dõi các tin nhắn khi chúng di chuyển qua kết nối API đến các dịch vụ backend.
• Dễ dàng tích hợp với HTTP/HTTPS endpoints.

Các tính năng nổi bật của AWS API Gateway

Theo xu hướng phát triển nhanh chóng và bùng nổ của các thiết bị di động và internet vạn vật (Internet of Things hay IoT), quá trình tạo nên hệ thống backend và các dữ liệu có khả năng truy cập vào các ứng dụng thông qua kết nối API ngày càng trở nên phổ biến hơn rất nhiều. Khi các ứng dụng sử dụng những kết nối API này ngày càng nhiều và doanh nghiệp đã đặt niềm tin vào chúng hơn, các khoảng thời gian bỏ ra cũng như những nỗ lực đầu tư vào các công tác phát triển, quản lý API cũng ngày càng được chú trọng mạnh mẽ hơn. Để hỗ trợ doanh nghiệp triển khai các API này dễ dàng hơn, API Gateway AWS có thể thiết lập nên SDK máy khách dành cho một số ngôn ngữ, bao gồm iOS, Android và JavaScript.

Sau đây, doanh nghiệp hãy cùng Magenest tìm hiểu chi tiết về những tính năng nổi bật của dịch vụ AWS API Gateway là gì nhé!

Hỗ trợ API RESTful và API WebSocket

Tính năng nổi bật đầu tiên của dịch vụ AWS API Gateway chính là hỗ trợ API RESTful và API WebSocket. Thông qua AWS API Gateway, doanh nghiệp có thể thiết lập nên API RESTful nhờ vào API HTTP hoặc API REST. API HTTP sẽ là phương pháp hiệu quả nhất nhằm xây dựng nên các kết nối API không yêu cầu về chức năng quản lý API. API HTTP được hệ thống tối ưu hóa cho các khối lượng công việc serverless và backend HTTP. Ngoài ra, giải pháp này còn giúp doanh nghiệp tiết kiệm tối ưu đến 71% chi phí và giảm thiểu khoảng 60% độ trễ so với dạng API REST từ dịch vụ AWS API Gateway. 

Đối với các khối lượng công việc yêu cầu tích hợp cả tính năng proxy API cũng như chức năng quản lý API trong cùng một giải pháp duy nhất, bao gồm kế hoạch triển khai và API key, dịch vụ AWS API Gateway sẽ cung cấp cho doanh nghiệp dạng API REST. Còn nếu doanh nghiệp muốn xây dựng những ứng dụng giao tiếp hai chiều theo đúng thời gian thực, ví dụ như các ứng dụng hỗ trợ quá trình việc trò chuyện cũng như các bảng điều khiển truyền phát, lựa chọn tuyệt vời nhất chính là triển khai API WebSocket.

Tích hợp riêng với AWS Cloud Map và AWS ELB

Tiếp theo, một tính năng nổi bật không thể không nhắc đến của dịch vụ AWS API Gateway chính là khả năng tích hợp riêng với AWS Cloud Map và AWS ELB. Thông qua giải pháp AWS API Gateway, doanh nghiệp có thể dễ dàng định tuyến yêu cầu đến những tài nguyên cá nhân bên trong VPC. Khi triển khai API HTTP, doanh nghiệp có thể xây dựng kết nối API cho những dịch vụ phía sau các loại ALB cá nhân, NLB cá nhân cũng như các dịch vụ dựa vào IP đã được đăng ký bên trong giải pháp AWS Cloud Map, ví dụ như những tác vụ ECS.

Dễ dàng tạo và triển khai API

Khi triển khai giải pháp AWS API Gateway, doanh nghiệp có thể tạo nên một kết nối API với khả năng tùy chỉnh dễ dàng và nhanh chóng dành cho các mã vận hành bên trong dịch vụ AWS Lambda và sau đó, tiến hành truy vấn các mã Lambda từ kết nối API của chính mình. AWS API Gateway có khả năng thực thi các mã AWS Lambda bên trong tài khoản của doanh nghiệp, khởi động máy với các trạng thái của AWS Step Functions cũng như tạo các lệnh gọi đến Amazon EC2, AWS Elastic Beanstalk và những dịch vụ web phía bên ngoài Amazon Web Services có thể công khai truy cập HTTP endpoint. 

Nhờ vào bảng điều khiển hệ thống API Gateway AWS, doanh nghiệp có thể xác định chính xác API REST của mình, các tài nguyên cùng những phương pháp có liên quan, tiến hành quản lý vòng đời của kết nối API, xây dựng SDK máy khách cũng như xem xét, kiểm tra các chỉ số API.

Theo dõi và kiểm soát hoạt động của API

Sau khi triển khai API, dịch vụ API Gateway AWS sẽ cung cấp cho doanh nghiệp một bảng thông tin hỗ trợ quá trình quản lý và kiểm soát một cách trực quan những lệnh gọi đến dịch vụ. Bảng điều khiển hệ thống của AWS API Gateway đã được tích hợp với dịch vụ Amazon CloudWatch sẽ mang đến cho doanh nghiệp những chỉ số về mặt hiệu năng backend, bao gồm lệnh gọi API, chỉ số về độ trễ và mức tỷ lệ lỗi. 

Vì AWS API Gateway sử dụng Amazon CloudWatch cho hoạt động ghi lại các thông tin giám sát, doanh nghiệp có thể linh hoạt thiết lập các cảnh báo tùy chỉnh trên những kết nối API của AWS API Gateway. Ngoài ra, AWS API Gateway cũng có khả năng ghi lại các lỗi thực thi API vào bên trong CloudWatch Logs để hệ thống có thể dễ dàng gỡ các lỗi này.

Khả năng hồi phục

Khả năng hồi phục cũng là một tính năng đáng chú ý của dịch vụ AWS API Gateway. AWS API Gateway hỗ trợ doanh nghiệp quản lý các lưu lượng truy cập đến những hệ thống backend của mình bằng cách cho phép doanh nghiệp đặt ra các quy tắc tùy chỉnh và tiến hành hoạt động điều tiết dựa theo số yêu cầu ở mỗi giây và đối với từng phương thức HTTP khác nhau trong kết nối API của mình. 

Hệ thống của AWS API Gateway cũng xử lý bất cứ mức lưu lượng truy cập trang nào mà kết nối API nhận được. Nhờ đó, doanh nghiệp có thể hoàn toàn tập trung phát triển mạnh mẽ về logic nghiệp vụ cũng như các dịch vụ của mình thay vì phải tốn nhiều thời gian và công sức để duy trì các cơ sở hạ tầng. Ngoài ra, nếu doanh nghiệp đang triển khai dạng API REST, doanh nghiệp cũng có thể thiết lập nên một bộ nhớ đệm sở hữu khóa tùy chỉnh cùng khoảng thời gian tồn tại trong vòng vài giây dành cho các dữ liệu API của mình. Từ đó, doanh nghiệp có thể tránh được các vấn đề xung đột về dịch vụ backend đối với mỗi yêu cầu.

Cấp phép từ Amazon Web Services

Để hoàn thiện việc xác minh và cấp phép những yêu cầu kết nối API cho dịch vụ Amazon Web Services, dịch vụ AWS API Gateway sẽ hỗ trợ doanh nghiệp triển khai chữ ký phiên bản 4 dành cho cả hai hoại API REST và API WebSocket. Nhờ vào việc tận dụng xác thực cho chữ ký phiên bản 4, doanh nghiệp có thể sử dụng giải pháp AWS IAM và dễ dàng truy cập vào chính sách để cấp phép việc truy cập vào API cũng như vào tất cả những tài nguyên Amazon Web Services khác. Doanh nghiệp cũng có thể sử dụng tính năng trong giải pháp AWS Lambda để xác minh và cấp phép các mã thông báo như  xác nhận SAML hay mã thông báo JWT.

API key đối với các nhà phát triển bên thứ ba

Nếu doanh nghiệp đang sử dụng dạng API REST thì AWS API Gateway sẽ hỗ trợ doanh nghiệp trong các hoạt động quản lý hệ sinh thái các nhà phát triển thuộc những bên thứ ba đang truy cập vào API của mình. Doanh nghiệp có thể dễ dàng tạo các API key trên AWS API Gateway, tiến hành cài đặt những quyền truy cập theo mức độ chi tiết tại từng API key này và phân phối đến cho những nhà phát triển thuộc các bên thứ ba để họ có thể truy cập vào API của mình. Doanh nghiệp cũng có thể xác định những gói dịch vụ với các hạn mức theo yêu cầu và tiến hành điều tiết cho mỗi API key riêng biệt. Việc doanh nghiệp triển khai API key này hoàn toàn không bắt buộc và chúng phải được kích hoạt tùy theo cấp độ trên từng phương thức.

Tính năng tạo SDK

Tính năng nổi bật tiếp theo không thể không kể đến của dịch vụ AWS API Gateway chính là tính năng tạo SDK. Nếu đang sử dụng dạng API REST, AWS API Gateway có thể giúp doanh nghiệp tạo nên SDK máy khách đối với một số nền tảng có thể triển khai để vận hành thử kết nối API mới một cách dễ dàng và nhanh chóng từ chính các ứng dụng của mình. Sau đó, hệ thống sẽ phân phối SDK đến những nhà phát triển thuộc các bên thứ ba. SDK được hệ thống tạo ra sẽ xử lý những API key và gán các yêu cầu thông qua việc sử dụng các thông tin xác thực Amazon Web Services. AWS API Gateway có khả năng tạo nên các SDK máy khách cho JavaScript, Java, Java trên nền tảng Android, Objective-C, Swift trên nền tảng iOS và Ruby. Doanh nghiệp cũng có thể sử dụng giải pháp AWS CLI để thiết lập và tải về một SDK của kết nối API dành cho nền tảng được hệ thống hỗ trợ thông qua việc gọi lệnh get-sdk.

Quản lý vòng đời của API

Cuối cùng, tính năng hữu ích của dịch vụ AWS API Gateway còn là quản lý vòng đời của API. Nếu đang sử dụng loại API REST, AWS API Gateway sẽ hỗ trợ doanh nghiệp vận hành cùng lúc nhiều phiên bản của một kết nối API. Nhờ đó, các ứng dụng mới có thể tiếp tục thực hiện việc gọi những phiên bản API trước đó, dù là trong trường hợp hệ thống đã phát hành nên phiên bản mới nhất. Ngoài ra, AWS API Gateway cũng cho phép doanh nghiệp quản lý các giai đoạn khác nhau của hoạt động phát hành mỗi phiên bản kết nối API, chẳng hạn như alpha, beta và sản xuất. 

Doanh nghiệp có thể tiến hành cấu hình mỗi giai đoạn API nhằm tương tác cùng những điểm cuối khác nhau của backend và chúng sẽ dựa trên các thiết lập về API của mình. Những phiên bản và các giai đoạn cụ thể của một API có khả năng liên kết được với tên miền tùy chỉnh và chúng sẽ được hệ thống quản lý thông qua dịch vụ AWS API Gateway. Nhờ hoạt động quản lý các phiên bản và giai đoạn này, doanh nghiệp sẽ dễ dàng triển khai thử phiên bản mới của kết nối API đã được tăng cường hoặc được bổ sung các tính năng mới hơn hẳn cho với những phiên bản kết nối API trước đó. Song song đó, doanh nghiệp cũng sẽ đảm bảo được khả năng tương thích ngược nếu các đối tượng người dùng của mình chuyển sang ứng dụng phiên bản mới nhất này.

Lợi ích của AWS API Gateway đối với doanh nghiệp

Cuối cùng, doanh nghiệp hãy cùng Magenest tìm hiểu về lợi ích khi triển khai dịch vụ API Gateway AWS là gì nhé!

Phát triển hiệu quả API

Lợi ích đầu tiên của AWS API Gateway đối với doanh nghiệp chính là phát triển hiệu quả kết nối API. Khi triển khai đồng thời nhiều phiên bản thuộc cùng một API thông qua dịch vụ AWS API Gateway, doanh nghiệp có thể thực hiện các thao tác lặp lại, kiểm tra cũng như phát hành những phiên bản mới nhanh chóng và dễ dàng. Không những vậy, doanh nghiệp chỉ cần phải trả tiền cho những lệnh gọi đã được thực hiện với các kết nối API của mình và di chuyển các dữ liệu ra mà không phải lo lắng về mức chi phí tối thiểu hoặc các khoản chi phí cam kết cần trả trước.

Theo dõi rất dễ dàng

Tiếp theo, khi triển khai dịch vụ AWS API Gateway, doanh nghiệp có thể theo dõi, kiểm soát rất dễ dàng các số liệu về mặt hiệu năng cũng như những thông tin về các lệnh gọi API, về độ trễ của dữ liệu và về mức tỷ lệ phát sinh lỗi từ bảng điều khiển hệ thống của API Gateway AWS. Nhờ đó, doanh nghiệp có thể theo dõi và kiểm soát một cách trực quan về các lệnh gọi đến dịch vụ của mình thông qua giải pháp Amazon CloudWatch.

Đạt hiệu quả với mọi quy mô

AWS API Gateway cung cấp cho các đối tượng người dùng cuối mức độ trễ thấp nhất có thể dành cho những yêu cầu và các phản hồi API thông qua phương pháp tận dụng mạng lưới những vị trí biên và sử dụng dịch vụ Amazon CloudFront. 

Ngoài ra, doanh nghiệp còn có thể điều tiết các lưu lượng truy cập cũng như cấp phép những cuộc gọi API để đảm bảo các hoạt động backend sẽ đáp ứng được những lưu lượng truy cập gia tăng đột biến, đồng thời, các hệ thống backend không cần thiết cũng sẽ không được gọi.

Kiểm soát an toàn bảo mật linh hoạt

Một lợi ích tuyệt vời không thể không nhắc đến của dịch vụ AWS API Gateway chính là kiểm soát an toàn bảo mật linh hoạt. AWS API Gateway cho phép quyền truy cập vào các API của doanh nghiệp thông qua AWS IAM (hay AWS Identity and Access Management) và Amazon Cognito. Nếu doanh nghiệp triển khai token OAuth, AWS API Gateway vẫn có hỗ trợ dạng OIDC gốc cũng như OAuth2. Để hỗ trợ những yêu cầu về cấp phép có khả năng tùy chỉnh, doanh nghiệp có thể thực hiện trình cấp quyền Lambda từ giải pháp AWS Lambda.

Tiết kiệm chi phí theo quy mô lớn

Tiếp theo, lợi ích tuyệt vời của AWS API Gateway đối với doanh nghiệp còn là giúp tiết kiệm chi phí theo quy mô lớn. AWS API Gateway cung cấp cho doanh nghiệp mô hình định giá dịch vụ theo bậc đối với những yêu cầu kết nối API. Đối với mức chi phí API khá thấp chỉ khoảng $0.9 dành cho một triệu yêu cầu tại bậc cao nhất, doanh nghiệp có thể giảm thiểu đáng kể các khoản chi phí trong trường hợp mức độ sử dụng kết nối API tăng lên tại mỗi khu vực bên trong tất cả các tài khoản Amazon Web Services.

Tùy chọn API RESTFul

Cuối cùng, lợi ích của AWS API Gateway chính là doanh nghiệp có thể tạo ra API RESTful thông qua API HTTP hoặc API REST. API HTTP chính là phương pháp tuyệt vời nhất để xây dựng được API dành cho phần lớn những trường hợp sử dụng. Chúng sẽ tiết kiệm chi phí cho doanh nghiệp hơn đến 71% so với khi doanh nghiệp triển khai API REST. Nếu cần tính năng proxy API cùng những chức năng quản lý trong cùng một giải pháp duy nhất đối với trường hợp sử dụng của mình, doanh nghiệp có thể sử dụng phương pháp API REST.

Kết luận

Qua bài viết này, doanh nghiệp đã hiểu được khái niệm, phân loại, lợi ích và các tính năng nổi bật của dịch vụ AWS API Gateway là gì. AWS API Gateway chính là một dịch vụ Amazon Web Services cực kỳ hữu ích, hỗ trợ doanh nghiệp xây dựng, duy trì và bảo vệ an toàn kết nối API tại mọi quy mô. Việc triển khai linh hoạt và hiệu quả giải pháp này sẽ giúp doanh nghiệp vận hành được toàn bộ những tác vụ có liên quan đến quá trình tiếp nhận và xử lý, đồng thời, tiết kiệm đáng kể các loại chi phí, dù là trong trường hợp quy mô sử dụng kết nối API có sự thay đổi.

Doanh nghiệp muốn cập nhật nhanh những tin tức mới nhất về các xu hướng chuyển đổi số trong kinh doanh nói chung và những xu hướng xu hướng chuyển đổi số trong lĩnh vực thương mại điện tử nói riêng, cũng như tìm hiểu thêm về các dịch vụ hữu ích của Amazon Web Services, hãy đăng ký theo dõi ngay những bài viết mới nhất của Magenest nhé!