Scelta tra REST API e API HTTP

REST API e API HTTP sono entrambe prodotti dell'API RESTful. Le REST API supportano più funzionalità rispetto alle API HTTP, mentre le API HTTP sono progettate con funzionalità minime in modo che possano essere offerte a un prezzo inferiore. Scegliere le REST API se si ha bisogno di funzionalità come chiavi API, limitazione (della larghezza di banda della rete) per client, convalida delle richieste, integrazione AWS WAF o endpoint API privati. Scegliere le API HTTP se non si ha bisogno delle funzionalità incluse nelle REST API.

Nelle sezioni seguenti vengono riepilogate le funzionalità principali disponibili nelle REST API e nelle API HTTP. Se necessario, vengono forniti collegamenti aggiuntivi per navigare tra le sezioni REST API e API HTTP della Guida per gli sviluppatori di Gateway API.

Tipo di endpoint

Il tipo di endpoint si riferisce all'endpoint creato da API Gateway per la propria API. Per ulteriori informazioni, consulta Tipi di endpoint API per REST API in Gateway API.

Tipi di endpoint	REST API	API HTTP
Ottimizzato per edge	Sì	No
Regionale	Sì	Sì
Privata	Sì	No

Sicurezza

API Gateway fornisce diversi modi per proteggere l'API da determinate minacce, ad esempio utenti malintenzionati o picchi di traffico. Per ulteriori informazioni, consultare Protezione delle REST API in Gateway API e Protezione delle API HTTP in Gateway API.

Funzionalità di sicurezza	REST API	API HTTP
Autenticazione TLS reciproca	Sì	Sì
Certificati per l'autenticazione di back-end	Sì	No
AWS WAF	Sì	No

Autorizzazione

API Gateway supporta più meccanismi per controllare e gestire l'accesso all'API. Per ulteriori informazioni, consultare Controllo e gestione degli accessi alle REST API in Gateway API e Controllo e gestione dell'accesso alle API HTTP in Gateway API.

Opzioni di autorizzazione	REST API	API HTTP
IAM	Sì	Sì
Policy delle risorse	Sì	No
Amazon Cognito	Sì	Sì 1
Autorizzazione personalizzata con una funzione AWS Lambda	Sì	Sì
Token Web JSON (JWT) 2	No	Sì

¹ È possibile utilizzare Amazon Cognito con un'autorizzazione JWT.

² È possibile utilizzare un'autorizzazione Lambda per convalidare i JWT per le REST API.

Gestione API

Scegliere le REST API se si ha bisogno di funzionalità di gestione API come chiavi API e limitazione della frequenza per client. Per ulteriori informazioni, consulta Distribuzione delle REST API ai client in Gateway API, Nomi di dominio personalizzati per REST API pubbliche in Gateway API e Nomi di dominio personalizzati per API HTTP in Gateway API.

Funzionalità	REST API	API HTTP
Domini personalizzati	Sì	Sì
Chiavi API	Sì	No
Limitazione della frequenza per client	Sì	No
Limitazione (della larghezza di banda della rete) dell'utilizzo per client	Sì	No

Sviluppo

Durante lo sviluppo delle API di API Gateway è possibile impostare una serie di caratteristiche dell'API. Queste caratteristiche dipendono dal caso d'uso dell'API. Per ulteriori informazioni, consulta Sviluppo di REST API in Gateway API e Sviluppo di API HTTP in Gateway API.

Funzionalità	REST API	API HTTP
Configurazione CORS	Sì	Sì
Chiamate di test	Sì	No
Caching	Sì	No
Implementazioni controllate dall'utente	Sì	Sì
Implementazioni automatiche	No	Sì
Risposte gateway personalizzate	Sì	No
Implementazione di una release Canary	Sì	No
Convalida delle richieste	Sì	No
Trasformazione parametro della richiesta	Sì	Sì
Trasformazione corpo della richiesta	Sì	No

Monitoraggio

API Gateway supporta diverse opzioni per registrare le richieste API e monitorare le API. Per ulteriori informazioni, consultare Monitoraggio delle REST API in Gateway API e Monitoraggio di API HTTP in Gateway API.

Funzionalità	REST API	API HTTP
Parametri di Amazon CloudWatch	Sì	Sì
Registri di accesso nei file di log CloudWatch	Sì	Sì
Log di accesso ad Amazon Data Firehose	Sì	No
Registri di esecuzione	Sì	No
Tracciamento AWS X-Ray	Sì	No

Integrazioni

Le integrazioni collegano l'API Gateway API alle risorse di back-end. Per ulteriori informazioni, consultare Integrazioni per REST API in Gateway API e Creazione delle integrazioni per API HTTP in Gateway API.

Funzionalità	REST API	API HTTP
Endpoint HTTP pubblici	Sì	Sì
Servizi AWS	Sì	Sì
Funzioni AWS Lambda	Sì	Sì
Integrazioni private con Network Load Balancer	Sì	Sì
Integrazioni private con il sistema di bilanciamento del carico dell'applicazione	No	Sì
Integrazioni private con AWS Cloud Map	No	Sì
Integrazioni fittizie	Sì	No