OCI API Gatewayの概要紹介資料です。

1. API Gateway ご紹介
日本オラクル株式会社
May, 2021

2. ビジネスとビジネスを繋ぎ、拡大するAPIエコノミー
APIの公開は企業やサービスの価値に直接的
に影響を及ぼすようになっている
• 金融機関のAPI公開によるFintechの拡大
• FinTech事業者は、家計簿アプリや貯金アプ
リなど幅広いサービスを提供
• 倉庫や配送などの物流API公開
• 物流APIを活用し、利用者は常に最新の配送
状況がわかる
• 自動車業界にも拡がるAPI
• 渋滞情報や走行データのAPI化により、MaaS
事業や自動運転の実現に繋がる
• 政府保有情報のオープンデータ化
• 各自治体や公共事業者は、政府統計のAPIを
活用してサービスを構築可能
近年ますます広がり続けるAPIの世界
デジタルビジネスを拡大するためには、
APIを活用した事業サイクルは不可欠
①デー
タの蓄
積
②APIの
の開発
と公開
③APIの
の収益
化
④新事
業の構
築
Copyright © 2021, Oracle and/or its affiliates
2

3. API利用者
バックエンドサービス
APIの利用/公開の両方で機能する「玄関」が必要
拡がるAPIに反して、煩雑化するその管理
• 複数の認証方法とアクセス
ポイントがある場合、APIを
利用する際の実装や管理が
複雑
• 公開するAPIのバックエンド
ごとに、サービスの監視や
ライフサイクル管理が発生
• APIを横通ししてセキュリ
ティレベルの維持や利用状
況の把握・制御を行うこと
が困難
FaaS
メインフレーム データベース コンテナアプリ
ERPアプリ
APIの公開 APIの公開 APIの公開
Mobile SaaS Device 開発者
Copyright © 2021, Oracle and/or its affiliates
3

4. バックエンドサービス
API利用者
プラットフォームを利用することによる、API管理の一元化
API管理プラットフォームがもたらす、管理のシンプル化
FaaS
メインフレーム データベース コンテナアプリ
ERPアプリ
Mobile SaaS Device 開発者
API管理プラットフォーム
認証方法やアクセスポイントが統
一されており、APIを利用する側
の実装や管理がシンプルに
APIサービスの監視先やライフサ
イクルの管理先を一元化
Copyright © 2021, Oracle and/or its affiliates
4

5. APIエコノミーに参加、活用する上で求められるもの
堅牢性/セキュリティ
• 認証/認可
• 流入制限
• インバウンド/アウトバウ
ンドアクセスの量を制限
可観測性
• モニタリング
• ロギング
• アクセスやバックエンド実
行の監視/観測が必要
APIデザインの管理
• 開発者ポータル
• ドキュメント
• OpenAPI仕様への対応によ
るAPIの標準化
ライフサイクル管理
• 設計
• 開発/公開
• バージョニング
より重要になっていくAPIの管理
</>
Copyright © 2021, Oracle and/or its affiliates
5

6. バックエンドサービスの入り口として機能するセキュアなAPIエンドポイント
• Gateway機能
• カスタムドメイン/TLS証明書
• ヘッダー/クエリ変換
• リザルトキャッシュ
• 堅牢性の提供
• カスタム認証
• JWT検証
• リクエスト検証
• 流入制限
• CORSサポート
• ゲートウェイやAPIの監視
• OCI Logging, OCI Monitoringとの統合
• ライフサイクル管理
• GUI/JSONなど用途に合わせたGatewayの操作
• モックサーバ(Stock Response)の提供
• SDK生成
• デザイン管理
• OpenAPI 2.0/3.0のサポート
API Gateway
Copyright © 2021, Oracle and/or its affiliates
6
Network
(Public/Private)
Other Public
API Services
On-Prem
API Server
Oracle Cloud
Infrastructure
API Gateway
Authentication
Load
Balancer
Container Engine
For Kubernetes
Dynamic
Routing
Gateway
Functions
■ 価格
1,000,000 APIコールごとに360

7. シンプルでセキュアなAPIを簡単に公開
OCIリソースのAPIエン
ドポイント
• OKEやComputeなど
に実装した複数の
APIサーバのエンド
ポイントを統一化
Oracle FunctionsのAPIエ
ンドポイント
• Oracle Functionsを社
内外に公開できる
• システムやアプリ
ケーションに
Functionsを組み込む
ことが可能
オンプレミスAPIサーバ
との接続
• FastConnectやDRGを
利用し、 既存のオン
プレミスAPIサーバ
をそのまま利用可能
3rdパーティAPIと組み合
わせたソリューション
の構築
• 外部のAPIサービス
もまとめて管理し、
自由なシステム構成
が実現できる
OCI API Gatewayのユースケース
Copyright © 2021, Oracle and/or its affiliates
7

8. Gatewayの強化に加え、APIを包括的に管理するための機能追加も予定
• カスタムエラーレス
ポンス
• 軽量コンテナ
Gatewayによるオン
プレミスオプション
• IDCS統合
• KMS統合
• APIパッケージング
• ドキュメント生成
(Apiary相当)
• モックサーバ
• 軽量な開発者ポータ
ルアプリケーション
• API仕様ポータル
• サブスクリプション
管理
• アクセス分析
OCI API Gatewayの今後の展望
Gateway
APIデザイン
管理
ライフサイクル
管理
セキュリティ
Copyright © 2021, Oracle and/or its affiliates
8