Amazon API GatewayがHTTP API、相互TLS、マルチレベルベースパスマッピングを新たな複数のリージョンでサポート
AWS WAFのサポートが2つの追加リージョンで利用可能に
HTTP APIによりサーバーレスアプリケーションのAPI開発が簡素化
相互TLSによりセキュリティが強化
マルチレベルベースパスマッピングでパスベースのバージョニングとトラフィックリダイレクトをサポート
アップデート内容要約
Amazon API Gatewayが複数の新しいリージョンで機能を拡張し、HTTP API、相互TLS、マルチレベルベースパスマッピング、およびAWS WAFのサポートを追加しました。これにより、サーバーレスアプリケーションのAPI開発が簡素化され、セキュリティが向上します。
アップデート内容全文
Amazon API Gateway（APIGW）が、中東（UAE）、アジアパシフィック（ジャカルタ）、アジアパシフィック（大阪）、アジアパシフィック（ハイデラバード）、アジアパシフィック（メルボルン）、ヨーロッパ（チューリッヒ）、ヨーロッパ（スペイン）、イスラエル（テルアビブ）、カナダ西部（カルガリー）の追加リージョンで、HTTP APIのすべての機能、および REST APIでの相互TLSとマルチレベルベースパスマッピングをサポートするようになりました。
REST APIのAWS Web Application Firewall（WAF）も、アジアパシフィック（クアラルンプール）とカナダ西部（カルガリー）の2つの追加リージョンで利用可能になりました。
HTTP APIは、OAuth2.0のサポートや自動デプロイメントを含む、よりシンプルなユーザーインターフェースでサーバーレスアプリケーションのAPI開発を簡素化します。
相互TLSは、APIGWでx509証明書ベースのアイデンティティを認証することでセキュリティを強化します。
マルチレベルベースパスマッピングにより、カスタムドメインパスのセグメントに基づいてリクエストをルーティングでき、パスベースのバージョニングとトラフィックのリダイレクトをサポートします。
AWS WAFの統合により、設定可能なルールを通じてWebリクエストの許可、ブロック、または監視を行い、一般的なWebの脅威からAPIを保護します。
詳細については、API Gateway開発者ガイドを参照してください。
関連サービス
AWS WAF
AWS Web Application Firewall
Amazon API Gateway
関連サービスの説明
AWS Web Application Firewall（AWS WAF）は、ウェブアプリケーションを保護するためのウェブアプリケーションファイアウォールです。一般的なウェブの脅威（SQLインジェクション、クロスサイトスクリプティングなど）からアプリケーションを保護し、カスタムルールを作成してトラフィックを制御することができます。Amazon CloudFront、Application Load Balancer、Amazon API Gateway、AWS AppSyncなどのAWSサービスと統合して使用できます。
Amazon API Gateway（Amazon API ゲートウェイ）は、開発者がAPIを作成、公開、維持、監視、保護するためのフルマネージドサービスです。APIを通じてアプリケーションがAWSのサービスやその他のウェブサービスにアクセスできるようにします。REST APIやWebSocket APIなど、様々なタイプのAPIをサポートし、トラフィック管理、認証と認可、API版管理などの機能を提供します。