APIゲートウェイという戦略
APIとマイクロサービスをまとめて管理する方法
APIとマイクロサービスは一緒に管理することができるのだろうか。本稿では、APIとマイクロサービスは個別よりも一緒に管理する方が良い理由と、その方法を解説する。
ソフトウェアの世界では、ほぼ全てのものに関連があると考えられている。ただし、残念ながら新しいソフトウェアの概念の大半は、それに逆らう形で開発されているのが実情だ。現在、マイクロサービスとその管理は注目を集めている。そして、APIの仲介と管理にも関心が寄せられている。だが、この2つを同時に考慮して、これらの管理ソリューションを関連付けることはできるのだろうか。
それは可能だ。そのためには、まずAPIとマイクロサービスの両方の管理について明確に定義する必要がある。そして、APIとマイクロサービスの管理目標を調和させるAPIゲートウェイモデルを作成し、APIとマイクロサービスの両方のメリットが確保できるようリスクを管理しなければならない。
併せて読みたいお薦め記事
マイクロサービスで失敗しないために
マイクロサービスを活用する
APIとマイクロサービスの管理を定義する
ソフトウェアアーキテクトや開発チームは、20年以上にわたって、アプリケーションを分散型サービスの集合体と見なしてきた。そして、この視点から生まれた全ての技法とアーキテクチャは、「コンポーネント化」と「バインド」という2つの問題を内包している。ここで言うコンポーネント化とは、ソフトウェアをどのように組み立てるのかという概念だ。一方のバインドは、個別のソフトウェアをどのように検出して関連付けるかを示す概念である。
ソフトウェアをコンポーネント化すると、コードの再利用が進む。また、クラウド時代においては、アプリケーションのスケーラビリティと回復性も向上する。サービス指向アーキテクチャ(SOA)は、分散可能なコンポーネントの青写真として誕生した。だが、ソフトウェア設計の慣習では、SOAの原則の多くが時代遅れになっている。これがソフトウェアの専門家の間で一致している見解だ。このSOAに取って代わるのが、マイクロサービスだ。
SOAでは、サービスはディレクトリ経由で検出され、構造化されたAPI経由でアクセスされる。構造化されたAPIには、セキュリティやアクセス権の管理などの機能が盛り込まれている。SOAは、本質的に細かいサービスではないのが一般的だ。つまり、SOAサービスでは、比較的複雑なタスクが実行され、APIの管理プロセスに付随するオーバーヘッドは問題と見なされていなかったことになる。
一方、マイクロサービスは非常に細かいサービスだ。一般的にマイクロサービスは、特定のビジネス機能を実行するコンポーネントと見なされる。そして多くの開発チームは、マイクロサービスを作成するために、ビジネス機能を実用上のステップに分割しているのが実情だ。マイクロサービスは、シンプルなRESTful API経由でアクセスされることが多い。また、各マイクロサービスへのアクセスではネットワークとのやりとりが生じるため、時間がかかる。そのためマイクロサービスアプリケーションは、細かくなり過ぎないように留意して、パフォーマンスに影響を及ぼさないようにするだけでなく、セキュリティとコンプライアンスも管理しなければならない。これがマイクロサービスの管理だ。
マイクロサービスで使用されるシンプルなAPIには、SOAのAPIに付随していたような機能はない。そして、大半のアプリケーションは、多くのマイクロサービスで構成されている。つまり、これまで単一のSOAサービスだったものが、6個以上のマイクロサービスで構成される可能性があるということだ。クライアント端末は、マイクロサービスごとにサービス呼び出しを行い、結果を組み立てる必要があるのだろうか。クライアント端末は、マイクロソフトサービスの所在や各マイクロサービスにどのようにアクセスするかを把握しているのだろうか。データの不正使用や傍受は、どのように防止するのだろうか。これに対処するのがAPIの管理だ。
APIゲートウェイの戦略
「APIゲートウェイ」の人気が急上昇している。これは、APIとマイクロサービスの両方を管理しながら、両者のメリットを維持するフレームワークとして誕生したものだ。APIゲートウェイは、ファサードデザインパターンの実装である。APIのアップストリームをユーザーまたはクライアント端末に渡して、ダウンストリームのAPIをマイクロサービス側で呼び出す。APIゲートウェイは、APIとマイクロサービスの管理を調和させる経路を提供している。
まずAPIゲートウェイは、単一のAPIをクライアント端末に提供する。このAPIの目的は、マイクロサービスにアクセスするための一連の複雑なプロセスをクライアント端末から隠すことにある。この処理により、クライアント端末はマイクロサービスを組み立てるという作業から解放され、輻輳(ふくそう)状態に陥りがちなクライアント端末のリンクからマイクロサービスのトラフィックを除外できる。そしてマイクロサービスをファイアウォールの背後に配置して、アクセスのセキュリティとコンプライアンスのリスクを軽減できる。APIゲートウェイで単一のAPIが公開されている状況に変わりはないが、APIのセキュリティはマイクロサービスよりも簡単に確保できる。
ただしAPIゲートウェイ戦略には3つのリスクが伴う。1つ目は、APIゲートウェイが事実上マイクロサービスを利用するアプリケーションであることだ。そのためAPIゲートウェイのコンポーネントを失うと、APIゲートウェイが窓口となっているマイクロサービスにアクセスできなくなる。2つ目は、APIゲートウェイに危害が加えられると、その影響が全てのマイクロサービスに及ぶことだ。そして3つ目は、APIゲートウェイでパフォーマンスの問題が発生すると、アプリケーションのQoE(Quality of Experience)が低下するというリスクだ。これらのリスクには共通点がある。それは、完全なスケーラビリティと回復性を備えたマイクロサービスとしてAPIゲートウェイを実装して、QoEを制限する機能をAPIゲートウェイに盛り込み過ぎないことを支持しているという事実だ。
リスクを管理する
APIゲートウェイ実装のベストプラクティスでは、状態イベントの構造を考慮することを推奨している。というのも、ユーザーによるフロントエンドのAPI呼び出しはバックエンドの呼び出しとは非同期に行われ、さらにバックエンドのAPI呼び出しも非同期に行われ、相互に依存する可能性があるからだ。このことから、単一のAPIゲートウェイの要求を満たすことが、どれほど複雑になるか想像に難くないだろう。ユーザーからの各要求は、個別の多面的な活動と見なさなければならない。つまり、状態イベントの構造によって表されるか、受動的なプログラミング設計パターンを使用して開発される必要がある。
APIゲートウェイは、クライアント端末の種類やワーカーの役割ごとに一意なファサードを作成するのに使用可能だ。各ファサードは、特定のユーザーがアプリケーションを起動したときに使用するマイクロサービスを制御することでアプリケーションの機能を制限できる。これは、セキュリティとコンプライアンス、それからAPIの管理全般において強力なツールになる。
APIゲートウェイには、必要になるAPIとマイクロサービスの数が急増するという側面もある。APIゲートウェイ自体は、1つ以上のAPIで構成されている。ソフトウェアチームがクライアント端末や役割ごとのファサードを開発するように推奨されたら、収拾が付かなくなり、管理できない数のAPIを作成しかねない。また、現在、マイクロサービスは、APIゲートウェイの陰に隠れ、ユーザーやアプリケーション概要レベルのデザイナーの目に触れないようになっている。この事実は、マイクロサービスの過剰なコンポーネント化を促進し、パフォーマンスに影響を与え、ロジックや作業の重複というリスクを引き起こす恐れがある。
APIの管理とマイクロサービスの管理の目標には重複する部分があるものの、完全に一致しているわけではない。どちらかの目標を犠牲にして、もう一方の目標を最適化しなければならないことに留意してほしい。マイクロサービスの管理ではパフォーマンスとコンポーネント化のバランス、APIの管理ではセキュリティとコンプライアンスのバランスを取る必要がある。両者が抱える問題を総体的に見れば、適切に対応できるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド:効果的な意思決定を実現する秘訣とは? -
製品資料
[株式会社リンプレス] 非デジタル/IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計:「判断と責任」を人に残すための2つの原則とは? -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は?
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
高額GPUを買っても成果ゼロ? 「プライベートAI」の落とし穴
-
4
AI基盤は本当に「オンプレ回帰」する? Broadcomの言い分と企業の本音
-
5
「SIEMの利用」に関するアンケート
-
6
指示待ち新入社員はもう不要? AI時代に評価される人材が持っているスキルは
-
7
【基本情報技術者試験】誤操作してもシステムを止めない「フールプルーフ」の設計思想
-
8
「攻撃側にナイフ、防御側にパン」 OpenAIの10億ドル支援に潜む危うさ
-
9
AIエージェントが自社を襲う 人間より危険な「非人間ID」の盲点
-
10
COBOLをJavaに変換して終わりではない AI活用に検証の壁
ホワイトペーパーランキング PR
-
1
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
2
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
6
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
7
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー