API ゲートウェイって必要なくね？

Question

最近まで割とそう思ってました。

APIゲートウェイってなんのためにあるのでしょうか。みなさんの意見が聞きたいです。

以下、私の考えです。間違ってますか？

・URLをたたけばレスポンスが返ってくる簡単なAPIを作ったとする。そのAPIを世の中に公開する際、誰でもAPIが叩ける状態だとアクセス集中で落ちるリスクがあるから、アクセス制限をかける必要がある。また、悪意のあるユーザーをはじくために認証の機能を設ける必要がある。

上記の必要性を解決するのがAPIゲートウェイ

・マイクロサービスアーキテクチャのWebアプリを作ったとする。各種アプリケーションはAPIとして作り、それをフロント側から叩いてJavaScriptでゴリゴリ描画というタイプのやつ。その際、作ったAPIは誰にでも叩けるものではなく、許可されたサイトからのみ叩けるようにしなくてはならない。

そのためにAPIゲートウェイが必要。

こんな感じでしょうか？
ちなみに、今、後者で書いたようなことを実現しようとしてるのですが、どのようにして実現できるか、ヒントをいただければ幸いです。

APIゲートウェイのこと書いてる世の中の記事って、使い方ばっかりで、なぜ必要なのかという説明がなく、不親切だなって思いました。

Answer 1

理解は概ねそんな感じで間違ってないと思いますが、「APIゲートウェイの必要性や使用する意義は人それぞれ」という点を追加すると良いと思います。その必要性を感じるまではAPIゲートウェイを使用する事にメリットはないと思います。必要性を感じたらAWSやAzure、GCPがAPIゲートウェイを始める上でのヒント(「APIゲートウェイ 〇〇」という検索キーワード)です。

Answer 2

この記事は、お読みになりましたか？
APIゲートウェイアーキテクチャ

Comments

[komachi]

良い記事を紹介していただきありがとうございます。
が、質問に答えてほしいです。私が書いた↑の認識はあっていますか？

たとえば、マイクロサービスアーキテクチャについてはどう思いますか？　その記事にはマイクロサービスアーキテクチャへの適用例は書かれていません。

よく、マイクロサービスアーキテクチャにAPIゲートウェイを導入すべきという話を聞くのですが、その理由がわかりません。認証機能が必要と返す人がいますが、言ってしまえば、APIのなかに認証機能があればそれで良いですよね。たとえば、RailsでAPI作って、認証はdeviseを使うとか、そういうので実現可能です。

他にもアクセス回数の制御とか、そういうのもAPIの中でできますよね？

だから、私は、APIゲートウェイはなくても、別に困ることはなくね？？って思ってるのです。なくても別に困らない、嗜好品的なもの、だから必要なくねー？と。