1.2Amazon API Gateway で API を公開

バックエンド（Lambda 等）を安全に公開する「正面玄関」が Amazon API Gateway です。ルーティング・認証・スロットリングなどをマネージドで担います。

1.2.1API Gateway の役割

• ルーティング：パス/メソッドごとにバックエンド（Lambda・HTTP）へ振り分ける。
• 認証/認可：IAM・Cognito オーソライザー（ユーザープール）・Lambda オーソライザー（独自ロジック）でアクセスを制御。
• スロットリング/キャッシュ：流量制限（レート/バースト）で保護し、レスポンスキャッシュで負荷と遅延を下げる。
• ステージ：dev/prod などの環境ごとのデプロイ単位。ステージ変数で設定を切り替える。
• 種類：シンプル/低コストの HTTP API、機能豊富な REST API、双方向の WebSocket API。

API Gateway はバックエンドの「正面玄関」として、認証・流量制御・ルーティングをマネージドで肩代わりします。リクエストごとの認可は、ログイン基盤がある場合は Cognito オーソライザー、独自の判定ロジックが要る場合は Lambda オーソライザーを使います。スロットリングは急増や乱用からバックエンドを守り、キャッシュは同じレスポンスを再利用して遅延とコストを下げます。デプロイは ステージ単位（dev/prod）で行い、ステージ変数で接続先などを切り替えます。API の種類は、要件が単純なら安価な HTTP API、詳細な制御・キャッシュ・リクエスト検証が必要なら REST API、チャット等の双方向通信なら WebSocket API を選びます。

1.2.2GraphQL・負荷分散・DNS・Web 保護

API の公開口は REST だけではありません。AWS AppSync は マネージドな GraphQL API で、クライアントが必要なフィールドだけを 1 リクエストで取得でき、サブスクリプションによるリアルタイム更新やモバイルのオフライン同期に向きます（データソースは DynamoDB・Lambda・RDS など）。「複数データソースを束ねた GraphQL／リアルタイム購読」が要件なら AppSync、汎用の REST/HTTP なら API Gateway という住み分けです。EC2 やコンテナを水平スケールして公開する構成では Elastic Load Balancing（ELB）が前段でトラフィックを分散し、ヘルスチェックで異常なターゲットを切り離します（HTTP/HTTPS は ALB、超低遅延の L4 は NLB）。ドメイン名でのアクセスは Amazon Route 53（マネージド DNS）が担い、加重・レイテンシー・フェイルオーバーなどのルーティングポリシーやヘルスチェックを提供します。公開エンドポイントを SQL インジェクションや XSS、過剰なリクエストから守るには AWS WAF を API Gateway・ALB・CloudFront に適用し、マネージドルールやレートベースルールで防御します。

1.2.3この節のまとめ

• API Gateway＝ルーティング・認証・スロットリング・キャッシュ・ステージをマネージド
• 認可はCognito/Lambda オーソライザー、環境はステージ、種類はHTTP/REST/WebSocket API