Apigee / API Gateway 完全ガイド｜API 管理・OAuth・Developer Portal

GCP には 3 つの API 管理ソリューションがあります — API Gateway (シンプル + 安価)、Cloud Endpoints (ESPv2 ベース)、Apigee (エンタープライズ機能完備)。本記事ではそれぞれの違い、用途別選択基準、料金、他クラウド比較をまとめます。

3 つのサービス比較

API Gateway 詳細

主要機能

• OpenAPI 2.0 仕様で API 定義
• API Key 認証 + OAuth 2.0 + JWT
• バックエンド: Cloud Run / Cloud Functions / GKE / Compute / 外部 HTTPS
• Rate Limiting (Quota)
• Cloud Monitoring / Logging 統合
• マルチリージョン HA

API 定義例 (OpenAPI)

swagger: "2.0"
info:
  title: "My API"
  version: "1.0"
host: "my-api.endpoints.PROJECT.cloud.goog"
schemes: ["https"]
paths:
  /users:
    get:
      summary: "List users"
      operationId: "listUsers"
      x-google-backend:
        address: "https://my-cloud-run-service.run.app"
      security:
        - api_key: []
      responses:
        '200': {description: "OK"}
securityDefinitions:
  api_key:
    type: "apiKey"
    name: "key"
    in: "query"

Apigee X 詳細

主要機能

• API Proxy: バックエンド API のラッパー (Apigee Edge 互換)
• Policies: 認証 / 変換 / Rate Limit / キャッシュ / ログ 等 50+ 種類
• Developer Portal: API 利用者向け公開ポータル
• Monetization: API 利用課金 (従量 / サブスクリプション)
• Analytics: トラフィック / レイテンシ / Top Apps 等の分析
• Apigee Sense: 不正検知 (Bot / API 悪用)
• Hybrid: Runtime をオンプレ GKE で実行

Policy 例 (Quota)

<Quota name="QuotaPolicy">
  <Allow count="1000"/>
  <Interval>1</Interval>
  <TimeUnit>hour</TimeUnit>
  <Identifier ref="developer.app.id"/>
</Quota>

使い分けマトリクス

他クラウド比較

典型的なユースケース

• マイクロサービスの統一エントリポイント (API Gateway)
• パートナー向け API 公開 + Portal (Apigee X)
• レガシー API のモダン化 (SOAP → REST、Apigee X)
• API マネタイゼーション (Apigee X)
• 多言語 gRPC マイクロサービス (Cloud Endpoints)

※ Google Cloud、Apigee は Google LLC の商標です。最新情報は Apigee 公式 / API Gateway 公式 をご確認ください。