Apigee API 管理
API 管理における比類ないスケール、セキュリティ、パフォーマンスを実現する
あらゆるユースケース、環境、規模で API を構築、管理、保護するための Google Cloud のネイティブ API 管理ツール。
独自のサンドボックスで 60 日間 Apigee を無料でお試しいただけます。
役立つリソースを活用して、開発をジャンプスタートしてください。
機能
Apigee API 管理での Gemini Code Assist の使用
特別な専門知識がなくても、一貫した品質の API を作成できます。Apigee プラグインのプロンプトを使用して新しい API 仕様を作成し、Cloud Code に統合できます。Apigee では、Gemini Code Assist はプロンプトと、セキュリティ スキーマや API オブジェクトなどの既存のアーティファクトを考慮して、企業に適合した仕様を作成します。並行開発と共同テスト用のモックサーバーを生成することで、開発時間をさらに短縮できます。最後に、Gemini は API 仕様を AI アプリケーションのプロキシや拡張機能に変換するのにも役立ちます。
API のユニバーサル カタログ
あらゆるところで構築やデプロイされている API 仕様を API Hub に統合します。オープン標準に基づいて構築された API Hub は、デベロッパーが API にアクセスして、一貫した品質で API を管理できるようにするユニバーサル カタログです。Gemini が提供する自動生成の推奨事項を使用して、API プロキシ、インテグレーション、さらには Vertex AI や ChatGPT にデプロイできるプラグイン拡張機能などのアセットを作成できます。
ML ベースの不正行為検出による API セキュリティの自動化
Advanced API Security は、Google Cloud L7 ロードバランサにリンクされているドキュメント化されていない API と非マネージド API を検出します。また、Advanced API Security はマネージド API を定期的に評価し、セキュリティ基準を満たしていない API プロキシを表示して、問題が検出された場合に推奨される対応を提供します。ML を活用したダッシュボードでは、多数の bot アラート内のパターンを検出することで、重大な API の不正使用を正確に特定し、重要なインシデントへの対応時間を短縮します。
ハイブリッド / マルチクラウド デプロイ
Apigee ハイブリッドを構成することで、データセンターや任意のパブリック クラウドなど、任意の場所に API をデプロイできるというアーキテクチャの自由度を実現します。コンテナ化されたランタイム サービスを Kubernetes クラスタでホストして管理することで、Apigee で API を一貫して管理しながら、アジリティと相互運用性を向上します。
トラフィックの管理ポリシーと制御ポリシー
Apigee では、API プロキシのポリシーを使用して、コードを記述することなく API の動作をプログラムします。Apigee が提供するポリシーを使用すると、セキュリティ、レート制限、変換、メディエーションなどの一般的な機能を追加できます。50 以上の一連の堅牢なポリシーから構成して、すべての API の動作、トラフィック、セキュリティ、QoS を制御できます。カスタムのスクリプトやコード（JavaScript アプリケーションなど）を記述して API の機能を拡張することもできます。
API ライフサイクルに統合されたデベロッパー ポータル
個々の API またはリソースを API プロダクト（デベロッパーの特定のユースケースに対応できる論理ユニット）にバンドルします。すぐに使用できる統合されたデベロッパー ポータルまたはDrupal 上に構築されカスタマイズされたエクスペリエンスで API プロダクトを公開します。パートナーやデベロッパーの簡単なオンボーディング、API への安全なアクセス、管理上のオーバーヘッドなしの魅力的なエクスペリエンスにより、API プロダクトの導入を促進します。
組み込みのカスタム API 分析ダッシュボード
組み込みのダッシュボードを使用すると、API トラフィックからの重要な情報を分析して、スパイクの調査、パフォーマンスの向上、改善の機会の特定を行うことができます。カスタム ダッシュボードを構築して、API の品質とデベロッパーのエンゲージメントを分析し、情報に基づく意思決定を行います。
ニア リアルタイムの API モニタリング
コンソール内または分散トレース ソリューション内で API プロキシ フローをデバッグして、API トランザクションの詳細をすべて調査します。パフォーマンスやレイテンシをモニタリングすることで、問題領域を素早く分離します。高度な API オペレーション を使用して、異常なトラフィック パターンを特定し、アラート疲れやオーバーヘッドなしで予測できない動作に関する通知を受け取ることができます。
API 収益化
API チャンネルを収益化するため、API プロダクトの料金プランを作成します。課金、支払いモデル、収益分配率をきめ細かく構成して、複雑なビジネスモデルを実装します。
オプション テーブル
| プロダクト | 説明 | このプロダクトを使用するのが適している場合 |
|---|---|---|
ユースケースや規模を問わず、API を構築、管理、保護するためのフルマネージドの包括的なソリューション | エンタープライズ クラスのセキュリティと開発エンゲージメントによって、高価値 / 大量の API を管理する | |
オンプレミスでもクラウドでも、どのような環境でも使用できる包括的な API 管理 | 独自の Kubernetes クラスタでの API トラフィックの維持と処理 | |
同じロケーションのゲートウェイやプライベート ネットワーキングを運用するための、お客様自身が管理するサービス | プライベート ネットワーキング用にローカルにホストされたゲートウェイで gRPC サービスを管理 | |
サーバーレス関数を REST API としてパッケージ化するフルマネージド サービス | Google Cloud で実行されているサーバーレス アプリケーションをパッケージ化するための概念実証またはエントリレベルの API ユースケースの構築 |
こちらで、ユースケースに適した Google Cloud ソリューションをご確認ください。
ユースケースや規模を問わず、API を構築、管理、保護するためのフルマネージドの包括的なソリューション
エンタープライズ クラスのセキュリティと開発エンゲージメントによって、高価値 / 大量の API を管理する
オンプレミスでもクラウドでも、どのような環境でも使用できる包括的な API 管理
独自の Kubernetes クラスタでの API トラフィックの維持と処理
同じロケーションのゲートウェイやプライベート ネットワーキングを運用するための、お客様自身が管理するサービス
プライベート ネットワーキング用にローカルにホストされたゲートウェイで gRPC サービスを管理
サーバーレス関数を REST API としてパッケージ化するフルマネージド サービス
Google Cloud で実行されているサーバーレス アプリケーションをパッケージ化するための概念実証またはエントリレベルの API ユースケースの構築
こちらで、ユースケースに適した Google Cloud ソリューションをご確認ください。
一般的な使用例
クラウド ファーストのアプリケーション開発
API を使用して最新のアプリケーションとアーキテクチャを構築する
チュートリアル、クイックスタート、ラボ
API を使用して最新のアプリケーションとアーキテクチャを構築する
レガシーアプリとアーキテクチャのモダナイズ
RESTful インターフェースを使用したレガシー アプリケーションのパッケージ化
学習用リソース
RESTful インターフェースを使用したレガシー アプリケーションのパッケージ化
新しいビジネス チャネルとビジネス チャンス
デベロッパー ポータルで API プロダクトを公開して収益化する
チュートリアル、クイックスタート、ラボ
デベロッパー ポータルで API プロダクトを公開して収益化する
均一なハイブリッド オペレーションまたはマルチクラウド オペレーション
任意の環境で一貫性を持って運用する
チュートリアル、クイックスタート、ラボ
任意の環境で一貫性を持って運用する
ウェブ アプリケーションと API のセキュリティ
高度な制御機能により、複数のレイヤでセキュリティを実現
現在、セキュリティは最優先事項です。 Google Cloud は、Google が一般公開しているサービスを脆弱性、DDoS 攻撃、不正な bot アクティビティ、API を標的とした脅威から保護するために Google が使用しているのと同じ技術をベースに、WAAP（ウェブアプリと API の保護）をリリースしました。3 つのソリューション（Apigee、Cloud Armor、reCAPTCHA Enterprise）を組み合わせて、脅威に対する包括的な保護を提供します。
チュートリアル、クイックスタート、ラボ
高度な制御機能により、複数のレイヤでセキュリティを実現
現在、セキュリティは最優先事項です。 Google Cloud は、Google が一般公開しているサービスを脆弱性、DDoS 攻撃、不正な bot アクティビティ、API を標的とした脅威から保護するために Google が使用しているのと同じ技術をベースに、WAAP（ウェブアプリと API の保護）をリリースしました。3 つのソリューション（Apigee、Cloud Armor、reCAPTCHA Enterprise）を組み合わせて、脅威に対する包括的な保護を提供します。
料金
| Apigee の料金の仕組み | Apigee には、API 管理のニーズに合わせた 3 つの柔軟な料金オプション（評価、従量課金制、サブスクリプション）が用意されています | |
|---|---|---|
| 料金モデル | 説明 | 価格（米ドル） |
評価 | 業界をリードする API 管理機能を、お客様のサンドボックスで 60 日間無料でご利用いただけます。 | 無料 |
従量課金制 | API 呼び出し デプロイした API プロキシによって処理された API 呼び出しの量に基づいて課金されます。Apigee では、次の 2 種類のプロキシをデプロイできます。 標準 API プロキシ 拡張可能な API プロキシ | Starting at $20 最大 5,000 万件の API 呼び出し（API 呼び出し 100 万件あたり） |
環境 リージョンごとに 1 時間あたりのデプロイ環境の使用量に対して課金されます。Apigee では、次の 3 種類の環境にアクセスできます。 ベース 中級 包括的 | Starting at $365 リージョンごとの月額 | |
プロキシ デプロイ 環境にデプロイされた API プロキシ / 共有フローの数に基づいて課金されます。 追加デプロイは包括的環境でのみ購入可能 | $0.04 1 リージョン、1 時間あたり | |
アドオン 要件に応じて追加容量や機能を選んでお支払いください。従量課金制を使用すると、以下を追加できます。 API アナリティクス Advanced API Security | Starting at $20 API 呼び出し 100 万件あたり | |
サブスクリプション | Standard エンタープライズ クラスの API プログラムを構築するために Enterprise 大量の API とパートナー/デベロッパーの取り込みのために Enterprise Plus エコシステムが拡大している API ファーストのビジネス向け | |
詳細については、こちらの料金ページをご覧ください。
Apigee の料金の仕組み
Apigee には、API 管理のニーズに合わせた 3 つの柔軟な料金オプション（評価、従量課金制、サブスクリプション）が用意されています
業界をリードする API 管理機能を、お客様のサンドボックスで 60 日間無料でご利用いただけます。
無料
従量課金制
API 呼び出し
デプロイした API プロキシによって処理された API 呼び出しの量に基づいて課金されます。Apigee では、次の 2 種類のプロキシをデプロイできます。
標準 API プロキシ
拡張可能な API プロキシ
Starting at
$20
最大 5,000 万件の API 呼び出し（API 呼び出し 100 万件あたり）
環境
リージョンごとに 1 時間あたりのデプロイ環境の使用量に対して課金されます。Apigee では、次の 3 種類の環境にアクセスできます。
ベース
中級
包括的
Starting at
$365
リージョンごとの月額
プロキシ デプロイ
環境にデプロイされた API プロキシ / 共有フローの数に基づいて課金されます。
追加デプロイは包括的環境でのみ購入可能
$0.04
1 リージョン、1 時間あたり
アドオン
要件に応じて追加容量や機能を選んでお支払いください。従量課金制を使用すると、以下を追加できます。
API アナリティクス
Advanced API Security
Starting at
$20
API 呼び出し 100 万件あたり
サブスクリプション
Standard
エンタープライズ クラスの API プログラムを構築するために
Enterprise
大量の API とパートナー/デベロッパーの取り込みのために
Enterprise Plus
エコシステムが拡大している API ファーストのビジネス向け
詳細については、こちらの料金ページをご覧ください。
よくある質問
API を使用する理由
テクノロジーを駆使した今日の世界において、API によりアプリケーション、サーバー、ユーザー間のシームレスな通信が可能になります。API の数が増えるにつれて、ソフトウェア開発のライフサイクルにおける設計、開発、テスト、デプロイ、ガバナンス、セキュリティ、モニタリング、収益化などの API 管理が重要になってきています。
RESTful API とは
RESTful API は、REST（Representational State Transfer）アーキテクチャの制約に準拠しています。これらのアーキテクチャの制約に沿うことで、API はスケーラビリティ、速度、データの汎用性を高めることができます。この種の API は、HTTP リクエストを使用してデータにアクセスし、最新のアプリケーションで使用されている最も一般的なタイプの API です。
Apigee と他の API 管理ソリューションとの違い
Apigee は、Google Cloud のフルマネージド API 管理ソリューションです。世界中の企業から高い信頼を得ている Apigee は、デベロッパー指向であり、多様な API アーキテクチャ スタイル、デプロイ環境、ユースケースに対応する包括的な機能を備えています。また、Apigee は、あらゆるビジネスで使い始め、成功を収められるようにする柔軟な価格オプションも提供しています。
Apigee がサポートしている API プロトコル
Apigee は現在、REST、SOAP、GraphQL、gRPC、OpenAPI プロトコルをサポートしています。
API を保護すべき理由
世界中の企業は、アプリケーション プログラミング インターフェース（API）を活用することで、デジタル エクスペリエンスを促進し、自社のデータとプロセスの秘められたエネルギーを引き出そうとしています。しかし、API の普及と重要性にはリスクも伴います。豊富な情報とシステムのゲートウェイとして、API はハッカーの格好の標的なのです。このような攻撃が蔓延しているため、API を保護するためのプロアクティブなアプローチが必要です。
API の完全性を確保する要因
Apigee は、次の 3 層の保護を提供することで、組織がセキュリティ上の脅威に先手を打つことを支援します。
1. すべての API トランザクションを不正なユーザーから保護するための堅牢なポリシー。
2. 高度な API セキュリティにより、API の構成ミス、悪意のある bot 攻撃、異常なトラフィック パターンをオーバーヘッドやアラート疲れなしで特定する自動制御を提供します。Google が Web アプリケーションの脆弱性、DDoS 攻撃、不正な bot アクティビティ、API を標的とした脅威から公開サービスを保護するために使用しているのと同じ技術に基づいた Web アプリケーションと API のセキュリティ。Google Cloud の WAAP は、3 つのソリューション（Apigee、Cloud Armor、reCAPTCHA Enterprise）を組み合わせて、脅威と不正行為に対する包括的な保護を実現します。
