API Gateway:VPC からの API Gateway へのアクセス

概要

VPC 内から API Gateway にアクセスするには、API グループごとに一意の第 2 レベルドメイン名 (VPC 内部ドメイン名とも呼ばれます) を使用します。このドメイン名には、次の特徴があります：

• VPC 内でのみ使用でき、直接アクセスをサポートし、1 日あたり 1,000 回の呼び出し制限の対象にはなりません。

• HTTP および HTTPS 経由の直接アクセスをサポートしています。

詳細については、サーバーレスおよび専用型インスタンスの構成手順をご参照ください。

サーバーレスインスタンスの構成

サーバーレスの API Gateway インスタンスへの VPC アクセスは、同一リージョン内のすべてのユーザー VPC で利用できます。

手順

1. API Gateway コンソールにログインします。左側のナビゲーションウィンドウで、[API の管理] > [API グループ] を選択します。

2. [API グループ] ページで、サーバーレスインスタンスで実行されている対象の API グループ名をクリックします。[グループの詳細] ページで、[VPC 第 2 レベルドメインの有効化] をクリックし、次に [確認] をクリックします。

   説明

   API Gateway は、API グループに対して VPC 内部の第 2 レベルドメイン名を自動的に作成します。このドメイン名を使用して、API を直接呼び出すことができます。

専用型インスタンスの構成

専用型インスタンスの VPC アクセスは、単一の特定の VPC にアクセスを制限することで、セキュリティを強化します。他の VPC は、プライベートネットワークを介してインスタンス上の API にアクセスすることはできません。

手順

1. API Gateway コンソールにログインします。左側のナビゲーションウィンドウで、[インスタンスとクラスター] > [専用型インスタンス] を選択します。

2. [専用型インスタンス] ページで、対象の専用型インスタンスを見つけ、[VPC にバインド] をクリックします。

3. [専用型インスタンスにアクセスするための VPC エンドポイントの申請] ダイアログボックスで、[VPC ID] と [vSwitch] を設定し、[確認] をクリックします。指定した VPC 内では 1 つの vSwitch のみ選択できます。

   ダイアログボックスでは、VPC の所有者を指定するために [所有者] ([自分] または [その他]) も選択する必要があります。

4. 左側のナビゲーションウィンドウで、[API の管理] > [API グループ] を選択します。専用型インスタンス上の対象の API グループ名をクリックして、[グループの詳細] ページに移動します。[VPC 第 2 レベルドメインの有効化] をクリックし、次に [確認] をクリックします。第 2 レベルドメイン名を使用して API にアクセスできます。または、CNAME レコードを作成してカスタムドメイン名をこの第 2 レベルドメイン名にマッピングすることもできます。その後、カスタムドメイン名を使用して API にアクセスできます。