ネイティブか、サードパーティーか
API管理ツール比較:AWS、Microsoft、Googleの戦略と主要製品は
企業にとってAPIの重要性や、APIを適切に管理する必要性が増している。本稿ではクラウドサービスを利用したアプリケーション開発におけるAPI管理ツールの選び方について解説する。
APIは、クラウドアプリケーションの開発と連携に関する全ての戦略において重要な役割を果たしている。パブリッククラウドベンダーは、APIを開発・管理するためのツールを速やかに提供しているが、サードパーティーやオープンソースという選択肢を検討する価値もある。
クラウド開発者がどの種のツールを使用すべきかは、さまざまな要素に左右される。
ネイティブツールの場合
APIの管理とは、APIの開発・テスト・監視と、レスポンシブなホスティングフレームワークを管理してAPIベースのサービスをユーザーに提供することを指す。前者は開発プロセスに重点を置く。後者は作業の配分、または負荷分散やオーケストレーションのような機能の組み合わせに重点を置く。こうした業務は通常、運用スタッフが担当する。その際運用スタッフは、企業が使用する特定のホスティングリソースに合わせた調整をしなければいけない場合がある。
パブリッククラウドベンダーは、開発に関連するAPI管理ツールを、導入やパフォーマンス管理用のツールと統合する傾向がある。
そのようなAPI統合管理ツールの例として、Amazon Web Services(AWS)の「Amazon API Gateway」、Microsoftの「Azure API Management」、Google Cloud Platform(GCP)の「Apigee APIプラットフォーム」がある。これらのツールは、各クラウドベンダーの技術的なフレームワークと市場開拓アプローチの両方を反映している。特定のクラウドベンダーのAPIツールを採用することは、そのベンダーのクラウドアーキテクチャとAPIの構想全体も受け入れることを意味する。
このことが、マルチクラウドを導入する企業にとって問題になる恐れがある。各クラウドベンダーのAPIやサービス構造に関する戦略はそれぞれ異なり、それぞれのクラウドサービスをまとめて扱う際に大きな問題が発生する場合があるためだ。
AWS、Microsoft、Google各社のAPI戦略は次のとおりだ。
AWSは、開発から導入までの手順を支援するAPI管理スイート一式を提供している。加えて同社は2018年11月末に、AWSサービスを企業のオンプレミス環境で利用できる物理アプライアンス「AWS Outposts」を発表した。提供開始は2019年後半を予定している。これにより、開発チームはハイブリッドクラウドでのAPIの管理が容易になる。
Microsoftも完全なAPI管理スイートを提供する。Outpostsとよく似たメリットをハイブリッドクラウドにもたらす物理アプライアンス「Microsoft Azure Stack」も提供している。
Googleは、同社が買収したAPI作成・管理サービス「Apigee」をベースにAPI戦略を構築している。だがパブリッククラウドとオンプレミスのデータセンターの統合、あるいはAPI開発機能と運用機能の統合は、AWSやMicrosoftと同レベルには達していない。
オープンソースやサードパーティー製の場合
オープンソースやサードパーティー製のAPIツールは、開発面よりも管理面に重点を置く傾向がある。これらのツールは、API管理リソースの拡張性を向上させる目的から、クラウドでホストできる場合がある。各API管理ツールとオーケストレーションツールをうまく組み合わせれば、クラウドベンダーが提供するAPI管理スイートの安定した機能群に匹敵する可能性もある。採用したクラウドサービスとデータセンター間で一貫性が生まれることもある。そのため、特にマルチクラウド戦略を掲げる企業は、API管理用にクラウドネイティブなツールではなくサードパーティー製またはオープンソースのツールを選択している。
オープンソースのAPI管理ツールとしては「Swagger」「LoopBack」「Restlet Framework」「Tyk」「WSO2」などがある。これらのツールはクラウドの導入に利用できる。ユーザーはクラウドでこれらのツールをホストできるが、一般的なアプリケーションと同様に導入と管理を実行する必要がある。
これらのオープンソースAPI管理ツールでは、ユーザーが運用時の連携に対処しなければならない場合がほとんどだ。開発とテストに使うAPI管理ツールと、アプリケーションの導入に使用するオーケストレーションおよびワークフローのツールを連携させる必要がある。大半のオーケストレーションツールはオンプレミスシステムと同様、基本的には大手クラウドベンダーのクラウドサービスいずれに対しても移植可能だ。
サードパーティー製のAPI管理パッケージは守備範囲の狭いものが大半を占める。中には広範囲に向けた機能を持ち、APIベースのサービスを運用環境に導入できるものもある。例えばApigeeは、Googleのクラウドとは別に単独で購入できる。それにより、開発・テスト・運用の各段階において、ApigeeがAPIに関する課題を解決することに役立つ。Apigeeは全ての大手クラウドベンダー、そしてハイブリッドクラウドのオンプレミスシステムとも互換性がある。もう一つの選択肢として、クラウド管理ツールベンダーMuleSoftが提供するAPI作成ツール「API designer」とAPI管理ツール「API Manage」がある。これらのツールが持つ機能の対象範囲はApigeeと同じだ。
最適な選択肢は?
マルチクラウドではなくハイブリッドクラウドを採用する予定なら、APIの管理にはベンダーのネイティブツールを検討するとよい。マルチクラウドを導入している場合でも、拡張やフェイルオーバーの操作対象が複数ベンダーの製品にまたがらないのであれば、ベンダーのネイティブツールが適しているだろう。ただしベンダーごとのツールの相違点を幾つか受け入れなければならない可能性はある。
オープンソースのコンテナや、仮想マシン(VM)のオーケストレーションを細部まで理解し、複数のクラウドベンダー間でサービスのアジリティー(俊敏性)を維持する必要がある企業は、オープンソースのAPI管理ツールを検討してはどうだろう。それらのツールをワークフローの分散やオーケストレーションと組み合わせるとよい。ベンダーをすぐに変えられるようにしておきたい企業にも同じ事が言える。
同レベルのアジリティーを求めてはいても、オープンソースを導入した経験があまりない企業はどうすればよいだろうか。開発・テスト・デプロイ・運用の統合機能を持つ、サードパーティー製のAPI管理スイートを採用するとよい。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[Dropbox Japan株式会社] ランサムウェア対策の重要ポイント バックアップがあっても安心できない理由 -
製品資料
[Dropbox Japan株式会社] 失敗しないDropbox導入 移行の進め方と事前設計の注意点 -
製品レビュー
[Dropbox Japan株式会社] 取引先から聞かれる前に知っておきたい、SCS評価制度とファイル共有管理の基本 -
製品資料
[TXOne Networks Japan合同会社] 沖電気工業に学ぶ、OT環境の「リスク可視化」から始めるセキュリティ対策 -
事例
[Neatframe株式会社] 船井総研HDのビデオ会議はここが違う 美観・品質・操作性を追求した環境構築術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
4
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
5
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
6
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
7
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
8
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
9
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
10
増えすぎたAIエージェントが野良化 幹部の36%がインシデント発生時に隠したいと回答
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい? AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー