API Gateway

【VPC外リージョンサービス】

API Gateway は、フルマネージド型の API フロントサービスです。REST、HTTP、WebSocket の各プロトコルに対応しており、APIを通じてアプリケーションとバックエンド間の通信を安全かつ効率的に管理できます。

API Gateway では、APIリクエストのルーティングや認証（Cognito、JWT、Lambda オーソライザーなど）を柔軟に設定できるほか、スロットリング（スループット制御）機能によって、過剰なリクエストからシステムを保護します。また、WAF（Web Application Firewall）との連携により、不正アクセスや攻撃から API を守ることができます。

デプロイ面では、API のバージョンや環境ごとに Stage（ステージ） を管理し、Deploy（デプロイ） を行うことで、開発・検証・本番環境を明確に分離できます。さらに、Canary（カナリア）リリース機能を利用することで、リクエストの一部を新しい API バージョンに段階的に切り替え、安全にリリースを進めることができます。

バックエンドとしては、Lambda、ECS/EKS、ALB（Application Load Balancer）、および VPC （Virtual Private Cloud）内の HTTP エンドポイント などを指定でき、幅広いアーキテクチャに対応します。また、カスタムドメインと ACM（AWS Certificate Manager） を統合することで、HTTPS化された安全な API エンドポイントを提供できます。

API のメトリクスやアクセスログは Amazon CloudWatch に送信され、モニタリングや可視化が容易です。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

API Gatewayが実行ロールを引き受ける典型的な連携パターン

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "apigateway.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ログ・監視

標準メトリクス

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ