API管理

設計

APIのプロトタイプ作成の容易化

開発者は幅広いツールから選択して、OCI APIゲートウェイがサポートするOpenAPI形式のAPI記述を作成できます。

OpenAPIのサポート

広く受け入れられているOpenAPI標準のサポートにより、各組織のAPIをサードパーティが容易に採用できます。

設計プロセスの効率向上

OCI APIゲートウェイによる標準レスポンスAPIのサポートにより、開発チームはAPI記述のプロトタイピングとテストを迅速に行うことができます。早期にフィードバックを得ることで、チームはコードを書く際のリスクを排除することができます。

OCIコンソールから直接APIコードを更新

Code Editorを使用して、API仕様をOCIコンソール内で直接、すばやく編集できます。Code Editorには、Gitの統合、自動バージョニング、パーソナライズ、OCIサービスとの組み込みが付属しています。

APIとアプリのセキュリティ

APIのセキュリティ

Oracle Identity Cloud ServiceやOkta、Auth0などのサードパーティIDプロバイダが提供するJSON Web Tokenを使用してAPIをセキュリティで保護します。Webページの相互運用性を確保するために、CORS（Cross Origin Resource Sharing）をサポートするAPIを作成します。

レート制限ポリシー

APIに対するレート制限により、バックエンド・サービスへのトラフィックを抑制し、これによってインターネットへの露出を制御してサービス拒否攻撃から保護します。

Webアプリケーション

OpenID Connectは、アプリやAPIの共通の実施ポイントとして、またOpenID Connectのフローを直接サポートできないアプリケーションの認証を代理する手段として使用されます。

APIの導入

Oracleが管理するAPIフロントエンド

Oracle API Gatewayは高可用性の仮想ネットワーク・アプライアンスであり、API呼び出しを大規模に受信し、ロードバランサー、コンピューティング、Kubernetes、サーバーレス・ファンクションなどのOCIバックエンド・サービスにルーティングできます。

APIのプライベートな導入またはパブリックな導入

アプリケーションの要件に基づいて、APIへのアクセスをプライベート・ネットワーク（リージョン・サブネット）の範囲に制限できるほか、インターネットからAPIにアクセス可能にすることもできます。

サーバーレスAPI

OCI API GatewayとOracle Functionsを使用するサーバーレスAPIは、需要に基づいてリソースのスケールを自動的に調整できるので、インフラストラクチャの運用が不要になります。

APIの利用とマネタイズ

利用プランの作成

API管理者は、API Gateway内で利用プランを作成し、APIアクセス階層を定義することができます。利用プランとサブスクリプションは、社内のユーザー・グループと社外の開発者エコシステムとで共有することができます。

サブスクリプションの管理

API管理者は、サブスクリプションと権限を管理し、API利用者がAPIをサブスクライブできるようにします。

利用状況からの価値創出

APIチームは、利用プランとサブスクリプションに基づいて、APIのトラフィックと分析を監視することができます。これにより、お客様は利用パターンを分析し、APIを収益化することで新たな収益源を確保することができます。