API Gateway

• 一元管理: 認証、ログ、レート制限などの機能をAPI Gatewayに集約し、各マイクロサービスの責務を簡素化
• セキュリティ強化: バックエンドサービスを直接公開せず、API Gatewayを経由することでセキュリティを向上
• 運用効率化: APIの利用状況やパフォーマンスを一箇所で監視・分析可能
• 開発生産性: 横断的な機能をAPI Gatewayに委ねることで、ビジネスロジックの開発に集中

# AWS CLIを使用したAPI Gateway作成例
aws apigateway create-rest-api --name "MyAPI"

# リソース作成
aws apigateway create-resource \
  --rest-api-id "api-id" \
  --parent-id "root-resource-id" \
  --path-part "users"

# メソッド作成
aws apigateway put-method \
  --rest-api-id "api-id" \
  --resource-id "resource-id" \
  --http-method GET \
  --authorization-type "AWS_IAM"

# Lambda統合設定
aws apigateway put-integration \
  --rest-api-id "api-id" \
  --resource-id "resource-id" \
  --http-method GET \
  --type AWS_PROXY \
  --integration-http-method POST \
  --uri "arn:aws:apigateway:region:lambda:path/functions/function-arn/invocations"

⚠️ 重要な設計ポイント

• 単一障害点: API Gatewayが障害となると全APIがアクセス不能になるリスク
• パフォーマンス: 追加のネットワークホップによるレイテンシ増加
• 運用複雑性: ルーティング設定やセキュリティポリシーの適切な管理
• コスト: リクエスト数に応じた従量課金モデルのコスト計算

2025〜2026年の最新動向

2025年はAI APIの爆発的増加に伴い、APIゲートウェイにAIモデルルーティング、コスト管理、トークン使用量制限機能が追加されています。eBPFベースの高性能ゲートウェイも注目を集めています。

よくある質問（FAQ）

外部リンク・参考資料

• AWS API Gateway
• Kong

関連用語