Amazon API Gatewayをユニークなものにしている機能の1つは、一連の「AWS Lambda」関数を動的に呼び出すフロントエンドの役割を果たせることだ。これにより、開発者は必要に応じて関数を起動でき、アプリケーションを不要なときも継続して実行する必要がない。その半面、このモデルをプライベートクラウドで使用する開発者は、プライベート接続をセットアップするために、API関連のより多くの作業を行う必要がある。

Azure

　Azure API Managementは、強固な信頼性とガバナンス機能を備えている。Microsoftが2013年に買収したApiphanyのAPI管理技術を拡張したものであるため、外部のサービスもサポートする。またAzureは、クラウドAPI管理サービスのサービスレベル契約を提供する唯一のパブリッククラウドでもある。

　開発者は、Azure API Managementに代わる手軽な選択肢である「Azure Functionsプロキシ」の利用も検討すべきだろう。開発者はこのプロキシを使って、API機能を複数のサーバレス関数に分割できる。

GCP

　Google Cloud Endpointsは、Google Cloudのエコシステムに対応したアプリケーションコーディングをサポートする。Googleは、このサービスで複雑なガバナンスシナリオをサポートしたり、「Google Cloud Functions」を動的に呼び出したりするための取り組みも進めている。

　クラウド開発者は、ハイブリッドクラウドやマルチクラウドシナリオでのAPI管理のために、Googleの「Apigee APIプラットフォーム」の利用を考えてもよいかもしれない。このサービスは、Googleが2016年のApigeeの買収で獲得した技術に基づいている。

管理

　こうした各クラウドAPI管理サービスでは、開発者は、APIについてポリシーを設定するのに役立つさまざまな管理ツールを利用できる。

　AWSは、Amazon API Gatewayのサービスの管理に対応した幅広いツールを提供している。その中には、スケーラビリティを管理できる「AWS Elastic Beanstalk」や、コードを管理できる「AWS CodeDeploy」「AWS CodeCommit」「AWS CodePipeline」などが含まれる。Azureは、APIテストなどのタスクを完了できる開発者ポータルを提供しているが、AWS開発者は、GitHubで提供されるレファレンス実装を使用する必要がある。

　Azure API Managementは、管理インタフェースとしてAzureポータルを使用しており、上で述べたように、APIテストや開発者のオンボーディング（新入社員が業務を円滑に行えるようにするための一連の支援プロセス）を容易にするAzure開発者ポータルも用意されている。開発者はXMLやC#でAPI管理ポリシーを作成でき、アクセス制御リストや開発者サブスクリプションをセットアップすることもできる。

　Googleは、開発者が「OpenAPI」仕様を使って管理作業をカスタマイズできるようにしている。また開発者ポータルで、API管理ツールなどさまざまなツールを提供している。

テスト

　開発者や品質保証チームは、新しいアプリケーションを本番環境に移行する前に、API機能をテストしなければならない。APIシミュレーション（「モック」とも呼ばれる）により、開発者はAPI機能をデプロイ前にテストできる。

　Amazon API Gatewayは、バックエンドの完成前に開発者がAPI応答を生成できるモック統合をサポートする。Microsoft Azureは、モック応答を返すようAPIにポリシーを動的に設定するテストツールを提供している。

　Googleは、Google Cloud Endpointsの動作をテストできるビルトインモック機能を提供していない。だが、開発者は「Google Cloud Emulators」を使って、モックと同等の機能をセットアップし、Dockerコンテナでデプロイできる。

　Google Cloud Emulatorsは、イベントストリームを取り込む「Google Cloud Pub/Sub」、データソースとなる「Google Cloud Datastore」「Google Cloud Bigtable」との通信をエミュレートするコンポーネントを含んでいる。このエミュレートは、GCPのコマンドラインツール「gcloud」のエミュレータコマンド（β版）で実行される。

認証とアクセス制御

　認証機能は、認可されたユーザーとアプリケーションだけがクラウドAPIおよびデータにアクセスすることを保証する。

　AWSでは、開発者は標準の「AWSロール」や、「Amazon Cognito」「AWS Identify and Access Management（IAM）」などさまざまなツールを、Lambda関数で作成したカスタムOAuthトークンとともに使って、APIアクセスを構成できる。

　Azureは、「Active Directory」を使ってアクセス制御を管理する。Active Directoryは、OAuth、JSON Webトークン、IPフィルタリングによって、開発者に加えてアプリケーションサービスの呼び出しを認証できる。

　Googleでは、JSON WebトークンとGoogle APIキーがGoogle Cloud Endpointsのアクセスを管理する。いずれもOAuthと「Firebase」による認証管理インフラと統合できる。

モニタリング

　モニタリングは、クラウドAPI管理サービスの重要なコンポーネントとなっている。開発者はAPIのパフォーマンス、機能、可用性を追跡する必要があるからだ。

　AWSのメインのアプリケーションモニタリングツールは、「Amazon CloudWatch」だ。CloudWatchは、リソースとパフォーマンスの全体的なビューを提供し、指標とログに基づいて最適化の提案を行う。4xxエラー（クライアント側エラー）や5xxエラー（サーバ側エラー）など、さまざまな指標を収集する。また、「AWS CloudTrail」は、リソース、API呼び出し、ユーザーアクセスの監査とログ記録を行う。

　Microsoftが提供する「Azure Monitor」は、API呼び出しの回数、帯域幅、応答時間を追跡し、「Azure Event Hub」を介して、APIの動作の管理が行われるようにする。AWSと同様に、このツールは指標やログ情報（「Failed Gateway Requests（失敗したゲートウェイ要求）」など）も提供する。

　一方、Google開発者は、「Google Cloud Platformコンソール」を使ってAPIをモニタリングし、「Google Stackdriver Trace」「Google Stackdriver Logging」でパフォーマンスを詳しく分析できる。

マルチクラウドでのAPI管理

　マルチクラウドアーキテクチャのアプリケーションを手掛ける開発者は、他にも幾つかのことを念頭に置かなければならない。

　例えば、アプリケーションが主にAWSでホストされているが、1つのGoogleサービスにアクセスする場合、Amazon API Gatewayを使うのが理にかなっている。だが、もっと複雑なマルチクラウドシナリオでは、開発者は、複数のクラウドにまたがって動作するサードパーティーのクラウドAPI管理エンジンの恩恵を受けるだろう。