Apigee Adapter for Envoy は、Apigee が管理する API ゲートウェイで、Envoy を使用して API トラフィックをプロキシします。Envoy は、よく使われているオープンソースのエッジおよびサービス プロキシで、クラウドネイティブ アプリケーション用に設計されています。Apigee Adapter for Envoy は、オンプレミスまたはマルチクラウド環境で実行できます。
Apigee Adapter for Envoy を使用することで、バックエンド アプリケーションの近くで実行する比較的小さいフットプリントの API ゲートウェイ アプリケーションを実現します。Apigee Adapter for Envoy は、次の目的で Apigee を使用します。
API の認証と認可（API キーと OAuth を使用）
割り当て管理
API 分析
動画を視聴する
この動画では、Google Cloud の Apigee Adapter for Envoy の概要とデモについて説明します。
この動画では、サービス メッシュで Apigee Adapter for Envoy を使用することについて説明します。
次の図は、Apigee Adapter for Envoy の構成概要を示したものです。このアーキテクチャは、Google Cloud Platform（GCP）にデプロイされた管理プレーン コンポーネントと、オンプレミスまたはクラウド プロバイダ環境で、リモートで動作しているデータプレーン コンポーネントから構成されています。データプレーンには、Envoy プロキシと Apigee Remote Service が含まれています。図の後に各コンポーネントの役割を示します。
コンシューマ アプリやクライアント アプリは、Envoy プロキシによって公開された API エンドポイントにアクセスします。
Envoy プロキシは、セキュリティ コンテキストを（HTTP ヘッダーを使用して）Apigee Remote Service に渡します。Apigee Remote Service は、ポリシー決定点（PDP）として機能し、Envoy がリクエストによる API コンシューマへのアクセスを許可または拒否するように通知します。
呼び出しが許可された場合、リクエストは Envoy プロキシによってバックエンドに転送されます。
Apigee Remote Service は、管理プレーンを非同期的にポーリングし、運用に必要なプロキシ、API プロダクト、その他の構成をダウンロードします。
Apigee Adapter for Envoy を使用する理由
API 管理コンポーネントをバックエンド ターゲット アプリケーションの近くに移動すると、ネットワークのレイテンシを短縮できます。Apigee はプライベート クラウドのオンプレミスにインストールできますが、Apigee をすべてデプロイすると、全機能一式とキー管理、収益化、分析などのデータ量の多い機能のサポートが必然的に大きく複雑になります。つまり、各データセンターのオンプレミスに Apigee をデプロイすることは必ずしも望ましくありません。
Apigee Adapter for Envoy を使用すると、次のメリットがあります。
近接して実行されるサービスに対する API トラフィックのレイテンシが短縮される。
フルスイートの Apigee Analytics （指標、ダッシュボード、API）の使用。
セキュリティやコンプライアンス目的で企業が承認した境界内に API トラフィックを留める。
Apigee との非同期通信により、レイテンシに影響を与えることなく API トラフィック データをキャプチャして Apigee に送信できる。
管理プレーンとの一時的な通信中断を許容できる。ただし、時間が経つと、通信中断によって機能が失われることがあります。Apigee Adapter for Envoy では、次の場合に、管理プレーンとの通信が必要になります。
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["わかりにくい","hardToUnderstand","thumb-down"],["情報またはサンプルコードが不正確","incorrectInformationOrSampleCode","thumb-down"],["必要な情報 / サンプルがない","missingTheInformationSamplesINeed","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2025-08-18 UTC。"],[[["\u003cp\u003eApigee Adapter for Envoy is an Apigee-managed API gateway that uses Envoy to proxy API traffic, suitable for on-premises or multi-cloud environments.\u003c/p\u003e\n"],["\u003cp\u003eThis adapter provides API authentication, authorization, and quota management, relying on Apigee for these core functionalities.\u003c/p\u003e\n"],["\u003cp\u003eUsing Apigee Adapter for Envoy reduces network latency by moving API management closer to backend applications and allows usage of Apigee Analytics.\u003c/p\u003e\n"],["\u003cp\u003eThe adapter architecture consists of management plane components on Google Cloud and data plane components (Envoy proxy and Apigee Remote Service) that can run remotely.\u003c/p\u003e\n"],["\u003cp\u003eThe adapter asynchronously polls the management plane for necessary configurations and can tolerate temporary communication interruptions, though prolonged outages may cause functionality loss.\u003c/p\u003e\n"]]],[],null,["# Apigee Adapter for Envoy overview\n\n*This page\napplies to **Apigee** and **Apigee hybrid**.*\n\n\n*View [Apigee Edge](https://docs.apigee.com/api-platform/get-started/what-apigee-edge) documentation.*\n\nWhat is Apigee Adapter for Envoy?\n---------------------------------\n\n\nApigee Adapter for Envoy is an Apigee-managed API gateway that uses\n[Envoy](https://www.envoyproxy.io/docs/envoy/latest/intro/what_is_envoy) to proxy API\ntraffic. Envoy is a popular, open source edge and service proxy designed for cloud-native\napplications. You can run Apigee Adapter for Envoy on premises or in a multi-cloud environment.\n\nWith Apigee Adapter for Envoy, you get a relatively small footprint API gateway application\nrunning close to your backend applications. Apigee Adapter for Envoy relies on Apigee for:\n\n- API authentication and authorization (with API keys and OAuth)\n- Quota management\n- API analytics\n\n\n**Watch videos:** \nThis video offers an overview and demo of Google Cloud's Apigee Adapter for Envoy. \nThis video describes using the Apigee Adapter for Envoy with Service Mesh.\n\nInstallation options\n--------------------\n\n\nYou can use the Apigee Adapter for Envoy in the following context:\n\n- As a service deployed to the Istio service mesh integrated with Apigee hybrid. See [Using Apigee Adapter for Envoy with Apigee hybrid](/apigee/docs/api-platform/envoy-adapter/v1.4.x/example-hybrid).\n\nApigee Adapter for Envoy\n------------------------\n\n\nThe following figure shows the high level architecture for Apigee Adapter for Envoy.\nThis architecture consists of management plane components deployed on Google Cloud Platform (GCP)\nand data plane components running remotely on premises or in a cloud provider environment. The\ndata plane includes the Envoy proxy and Apigee Remote Service. The role of each component\nis described following the figure.\n\n1. A consumer or client app accesses an API endpoint exposed by the Envoy proxy.\n2. The Envoy proxy passes the security context (using HTTP headers) to the Apigee Remote Service. The Apigee Remote Service acts as a policy decision point (PDP) and advises Envoy to allow or deny access to the API consumer for the request.\n3. If the call is allowed, the Envoy proxy forwards the request to the backend.\n4. The Apigee Remote Service asynchronously polls the management plane and downloads proxy, API product, and other configuration that it needs to operate.\n\nWhy use Apigee Adapter for Envoy?\n---------------------------------\n\nMoving the API management component close to backend target applications can reduce network\nlatency. While you can install Apigee on-premises in a private cloud, a full deployment of\nApigee is necessarily large and complex to support its full feature-set and data-heavy\nfeatures like key management, monetization, and analytics. This means that deploying Apigee\non premises in each data-center is not always desirable.\n\nBenefits of using Apigee Adapter for Envoy include:\n\n- Reduced latency of API traffic for services that run in close proximity.\n\n- Use of the full suite of Apigee Analytics metrics, dashboards, and APIs.\n- Keeps API traffic within the enterprise-approved boundaries for security or compliance purposes.\n- Asynchronous communication with Apigee allows API traffic data to be captured and sent to Apigee without affecting latency.\n- The adapter can tolerate temporary communication interruptions with the management plane. Over time, however, an interruption can lead to loss of functionality. The adapter requires communication with the management plane for:\n - Generating OAuth tokens\n - Verifying API keys (connection is required for the first verification, after which it is cached)\n - Enforcing quotas\n - Sending analytics data to the management plane\n\nNext step\n---------\n\n[Install Apigee Adapter for Envoy](/apigee/docs/api-platform/envoy-adapter/v1.4.x/getting-started)"]]
