API Gateway で OpenAPI を使用して REST API を開発する - Amazon API Gateway
API Gateway を使用して、REST API を外部定義ファイルから API Gateway にインポートできます。現在、API Gateway は OpenAPI v2.0 および OpenAPI v3.0 定義ファイルをサポートしています。この例外が「Amazon API Gateway の REST API に関する重要な注意点」に記載されています。新しい定義で上書きして API を更新したり、既存の API と定義をマージしたりできます。リクエスト URL で mode クエリパラメータを使用して、オプションを指定します。 API Gateway コンソールからサンプル API 機能を使用するチュートリアルについては、「チュートリアル: サンプルをインポートして REST API を作成する」を参照してください。
API Gateway + Lambda のCloudFormationテンプレート | DevelopersIO
渡辺です。 日本列島が酷暑とのことですが、札幌は23-4℃となっております。 書く機会があったので。 適当に修正してご利用ください。 /Lambda関数名 というリソースを定義し、POSTで対応するLambda関数を呼び出すテンプレートです。 --- AWSTemplateFormatVersion: 2010-09-09 Description: "API Gateway" Parameters: FunctionName: Type: String Description: "Lambda Function Name (ex: hello-world)" Resources: Api: Type: "AWS::ApiGateway::RestApi" Properties: Name: "api" Resource: Type: "AWS::ApiGateway::Resource"
Amazon API Gateway で Request/Response パラメーターと Status の上書きが可能に
Amazon API Gateway でバックエンド API コードを変更することなく、request/response パラメーターと response ステータスを上書きできるようになりました。 body のコンテンツをベースに response ステータスコードを再マップできるようになりました。また、response ヘッダーのほか request ヘッダー、クエリストリング、パスパラメーターなども、body、他のパラメーター、ステータスコードをもとに上書きできます。たとえば、レガシーのバックエンド API が「Input field out of range」の body コンテンツとともに 200 HTTP ステータスコードを返したとしたら、4xx のステータスコードを戻すよう、API を再マップできるようになります。request/response パラメーターとステータスの上
Amazon API Gateway の使用量プランがメソッドレベルのスロットリングをサポート
Amazon API Gateway の使用量プランにおいて、メソッドレベルでスロットリングを設定することにより、個々のメソッドに対するリクエストを異なるレートで調整できるようになりました。 使用量プランでは、特定のリクエスト率とリクエストクォータで選択した API に対するアクセスを許可できるようになりました。メソッドレベルのスロットリングが使用量プランに含まれるようになったことにより、個別のクライアント API キーに異なる API メソッドでスロットリング (レートおよびバーストの制限) を設定できます。これで、ユースケースに基づいて API に対するより細やかなアクセス制限が設定可能になります。 API の使用量プランにおけるメソッドレベルでのスロットリングは、AWS マネジメントコンソール、AWS CLI、AWS SDK のいずれかを使用して設定できます。Amazon API G
【API Gatewayタイムアウト対策】Step Functionsを組み合わせて非同期処理にしてみる | DevelopersIO
API Gatewayにはタイムアウトの制限があるため、Lambdaで長めの処理を行い、処理結果をレスポンスとして返す場合は非同期の構成にする必要があります。Step Functionsと組み合わせることで、比較的簡単に非同期にできたのでご紹介したいと思います。 どうも！大阪オフィスの西村祐二です。 下記図のような、webサイト上のボタンをクリックし、API Gatewayを経由しLambdaで処理を実行し、その処理結果をブラウザに表示するといった構成はよくあるパターンかと思います。 このような構成で躓くところとして、API Gatewayのタイムアウト制限があります。遭遇場面としてはLambdaで時間のかかる処理をしたときに遭遇することがあります。現状（2018/7/3時点）、API Gatewayは最大29秒でタイムアウトする制限となっています。つまり、29秒以内にレスポンスを返し、裏
API GatewayによるMicroservices化
API GatewayによるMicroservices化 mercari.go#1 3 July 2018 Taichi Nakashima About me @deeeet / @tcnksm (GitHub) Blog on deeeet.com Tech lead at Mercari microservices platform team 2 Mercari Meetup for Microservices Platform 7/19 遊びに来てくれ！ https://mercari.connpass.com/event/92168/ 3 tl;dr Mercari Microservices化のために開発したAPI Gatewayについて紹介する． API Gatewayとは何か? API Gatewayの設計思想は? API Gatewayの機能の実装方法は? API Gate
API Gateway で REST API へのアクセスを制御および管理する - Amazon API Gateway
API Gateway は API へのアクセスを制御し管理する複数のメカニズムをサポートしています。 認証と認可に次のメカニズムを使用することができます。 リソースポリシーを使用して、特定のソース IP アドレスまたは VPC エンドポイントから、API およびメソッドへのアクセスを許可、または拒否するリソースベースのポリシーを作成できます。詳細については、「API Gateway リソースポリシーを使用して REST API へのアクセスを制御する」を参照してください。 標準 AWS IAM ロールとポリシーは、API 全体または個々のメソッドに適用できる柔軟で堅牢なアクセスコントロールを提供します。IAM ロールとポリシーを使用して、API を作成および管理できるユーザーと、API を呼び出すことができるユーザーを制御できます。詳細については、「IAM アクセス許可を使用して RES
Amazon API Gateway がプライベート API をサポートします
Amazon API Gateway でプライベート API を作成できるようになりました。Private API は VPC エンドポイントを使用して Amazon Virtual Private Cloud (VPC) 内からのみアクセスできます。 プライベート API を使用して、公開インターネットから絶縁できる Amazon VPC 内にとどまるように API トラフィックを制限することを選択できます。プライベート API を使用して、VPC 内のリソースまたは AWS Direct Connect 経由でデータセンターに接続されているリソースにのみ REST API をセキュアに露出できるようにすることもできます。リソースポリシーを使用してクロスアカウントアクセスを可能にするだけではなく、選択した Amazon VPC および VPC Endpointsへのアクセスを制限すること
Amazon API Gateway Supports Private APIs
Using Private APIs, you can choose to restrict API traffic to stay within your Amazon VPC which can be isolated from the public internet. Private APIs also enable you to securely expose REST APIs to resources only within your VPC or to those connected to your data centers via AWS Direct Connect. You can also restrict access to selected Amazon VPCs and VPC Endpoints as well as enable cross account
クラスメソッド、Amazon API Gatewayの活用技術と実績におけるAWS公式認定を取得 〜AWSサービスデリバリープログラム10種類目のサービス認定、取得数は国内最多〜 | クラスメソッド株式会社
クラスメソッド株式会社（以下、クラスメソッド）は、アマゾン ウェブ サービス（以下AWS）がAWS Partner Network（APN）パートナーに提供している「AWSサービスデリバリープログラム」において、Amazon API Gatewayパートナーを取得しました。 AWS サービスデリバリープログラムは、AWSの特定のサービスで専門知識と実績を持っているパートナーを認定する制度です。クラスメソッドは、APN プレミアコンサルティングパートナーとして、AWSの総合支援サービス「クラスメソッドメンバーズ」によりAWSが提供する各種マネージドサービスを積極的に活用することで、お客様のビジネスに貢献しています。 クラスメソッドにはサーバーレスアーキテクチャの開発・運用に関する専門部署であるサーバーレス開発部があり、AWSを活用したサーバーレスアーキテクチャの導入前コンサルティングから構築
HTTP POSTでAPI Gatewayを経由してSQSにエンキューする - Qiita
APIGatewayのAWS Service Proxy(API Integration/AWS Service)を使うと割と簡単にSQSの入り口をAPIGatewayで自作出来るのでServerless Framework利用してやる方法を書きます。 イメージ client ==HttpPost(json)==> API Gateway ==AwsServiceProxy==> SQS ServerlessFreamwork使うのであれば、API Gateway -> Lambda -> SQSという方法も取れますがAPI GatewayのAWS Service Proxyを使えばLambdaを間に作る必要がありません。自作APIに対するリクエスト増えた場合、Lambda介さない方が圧倒的に安価です。複雑な認証など必要としないならばAWS Service Proxy使う方をお薦めします。
【小ネタ】カスタム認証を使うAPI GatewayをCloudFrontの後ろに置いたらAPIを叩けなくなった | DevelopersIO
API Gatewayの前にCloudFront置いたらカスタム認証が通らなくなった。ドキュメントをぱっと見る限り問題はなさそうだけど実は落とし穴があった。 はじめに こんにちは、夏目です。 現在私が関わっているサーバーレスの案件で、今までAPI Gatewayがインターネットにむき出しになっていたのを、セキュリティ強化のためにWAFをつけたいという要望がありました。 AWS WAFはELBやCloudFrontにはつけることができるのですが、API Gatewayにつけることができません。 そのため、API Gatewayの前にCloudFrontを置くことになりました。 すると今まで動いていた、API Gatewayのカスタム認証が通らないためAPIを叩くことができなくなりました。 どういった設定にしていたのか CloudFrontのBehaviorsで"Cache Based on
API GatewayのLambda オーソライザーから後続のLambdaにデータを引き渡す | DevelopersIO
サーバーレス開発部＠大阪の岩田です。 API GatewayのLambda オーソライザー (以前のカスタムオーソライザー)について調べる機会があったので、調査したことをまとめます。 Lambdaオーソライザーとは？ 以前はカスタムオーソライザーと呼ばれていた機能で、Lambdaを使用してAPIメソッドへのアクセスを制御する機能です。 以前こちらの記事でも紹介されています。 Amazon API Gateway で Custom Authorization を使ってクライアントの認可を行う 現在開発しているアプリの中で、単なる認可処理だけではなく 処理の中で取得した情報を後続のLambdaに引き渡したい Lambdaオーソライザーで認証が失敗した場合のエラーメッセージをカスタマイズしたい という要件があり、実現方法について調査しました。 手順 まずはSAMを使って簡単なAPIと裏で動くLa
Amazon API Gateway で Custom Authorization を使ってクライアントの認可を行う | DevelopersIO
Custom Authorization とは 2016年2月11日に Amazon API Gateway (以下 API Gateway) の新機能「Custom Authorization *1」がリリースされました。 Introducing custom authorizers in Amazon API Gateway | AWS Compute Blog Custom Authorization を使うと、 API にアクセスしてきたクライアントに対する認可の機能を組み込むことができるようになります。弊社内でも要望の多かった機能なので、このアップデートは喜ばしい限りです！ 本ブログでは Custom Authorization を使うとどのような流れで認可が行えるのか、その仕組みを解説します。 認証と認可 Custom Authorization を理解するためには、そもそも「
Amazon API Gateway + Lambda + CloudSearchで検索APIサービスを作ってみる - Qiita
var aws = require('aws-sdk'); var cloudsearchdomain = new aws.CloudSearchDomain({ endpoint: '<CloudSearchのエンドポイント>' }); exports.handler = function(event, context) { var params = { query:event.q }; cloudsearchdomain.search(params, function(err, data) { if (err) { console.log("error " + err); } else { if (data.hits.found > 0) { console.log(data.hits.hit[0]); context.done(null, data.hits.hit[0]); } e
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Exposing microservices running in AWS EKS with a microservices/API gateway like Solo Gloo
Amazon API Gateway Increases API Limits
API GatewayのMapping Templateの記法 - Qiita
[新機能] Amazon API GatewayプライベートAPIとVPCエンドポイントでプライベートなサーバーレスアプリ構築 | DevelopersIO
jQueryからAmazon API Gatewayを使用する - Qiita
