前提条件ステップ 1: AWS のサービスプロキシの実行ロールを作成するステップ 2: リソースを作成するステップ 3: GET メソッドを作成するステップ 4: メソッドの設定を指定してメソッドをテストするステップ 5: API をデプロイするステップ 6: API をテストするステップ 7: クリーンアップ

チュートリアル: AWS 統合を使用して REST API を作成する

チュートリアル: Lambda プロキシ統合を使用して REST API を作成するとチュートリアル: Lambda 非プロキシ統合を使用して REST API を作成するのトピックではいずれも、API Gateway API を作成して、統合された Lambda 関数を公開する方法について説明します。さらに、Amazon SNS、Amazon S3、Amazon Kinesis、AWS Lambda などの AWS のその他サービスを公開する API Gateway API を作成することもできます。このステップは、AWS 統合で行うことができます。Lambda 統合または Lambda プロキシ統合は、特殊なケースです。ここで、Lambda 関数の呼び出しは、API Gateway API から公開されます。

すべての AWS サービスで、これらの機能を公開するための専用 API がサポートされています。ただし、アプリケーションプロトコルやプログラミングインターフェイスは、サービスによって異なる場合があります。AWS を統合した API Gateway API には、クライアントがさまざまな AWS のサービスにアクセスできるように、一貫したアプリケーションプロトコルが使用されているという利点があります。

このチュートリアルでは、Amazon SNS を公開するための API を作成します。API を他の AWS サービスと統合するその他の例については、「Amazon API Gateway のチュートリアルとワークショップ」を参照してください。

Lambda プロキシ統合とは異なり、AWS の他のサービスに対応するプロキシ統合はありません。そのため、API メソッドは単一の AWS アクションと統合されます。柔軟性を高めるために、プロキシ統合と同様、Lambda プロキシ統合をセットアップできます。その後、Lambda 関数が AWS のその他のアクションのリクエストを解析して処理します。

エンドポイントがタイムアウトになると、API Gateway は再試行しません。API 発信者は、エンドポイントのタイムアウトを処理するよう再試行ロジックを実行する必要があります。

この演習は、「チュートリアル: Lambda 非プロキシ統合を使用して REST API を作成する」の手順と概念に基づいています。この演習を完了していない場合は、先に完了することを推奨します。

前提条件

このウォークスルーを開始する前に、次を行う必要があります。

「API Gateway を使用するようにセットアップする」の各ステップを実行します。
MyDemoAPI という名前の新しい API を作成します。詳細については、「チュートリアル: HTTP 非プロキシ統合を使用して REST API を作成する」を参照してください。
test という名前のステージに少なくとも 1 回 API をデプロイします。詳細については、『』の「API のデプロイAWS Lambda 統合を選択するチュートリアル」を参照してください。
「」の残りの設定ステップを完了しますAWS Lambda 統合を選択するチュートリアル
Amazon Simple Notification Service (Amazon SNS) で少なくとも 1 つのトピックを作成します。デプロイした API を使用して、AWS アカウントに関連付けられている Amazon SNS のトピックのリストを取得します。Amazon SNS でトピックを作成する方法については、「トピックの作成」を参照してください (ステップ 5 で説明しているトピック ARN をコピーする必要はありません)。

ステップ 1: AWS のサービスプロキシの実行ロールを作成する

Amazon SNS のアクションを呼び出すことを API に許可するには、IAM ロールに適切な IAM ポリシーをアタッチする必要があります。このステップでは、新しい IAM ロールを作成します。

AWS のサービスプロキシの実行ロールを作成するには

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。
[ロール] を選択します。
[ロールの作成] を選択します。
[信頼されたエンティティの種類を選択] で [AWS のサービス] を選択し、[API Gateway]、[API Gateway が CloudWatch Logs にログをプッシュすることを許可] の順に選択します。
[次へ] を選択し、さらに [次へ] を選択します。
[ロール名] に「APIGatewaySNSProxyPolicy」と入力し、[ロールの作成] を選択します。
[ロール] リストで、作成したロールを選択します。ロールを検索するには、必要に応じてスクロールするか、検索バーを使用します。
選択したロールの [アクセス許可を追加] タブを選択します。
ドロップダウンリストから [ポリシーをアタッチ] を選択します。
検索バーに「AmazonSNSReadOnlyAccess」と入力し、[アクセス許可を追加] を選択します。

注記
このチュートリアルでは、わかりやすくするために管理ポリシーを使用しますが、独自の IAM ポリシーを作成して、必要な最小限のアクセス許可を付与するのがベストプラクティスです。
新しく作成したロール ARN をメモしておきます。これは後で使用します。

ステップ 2: リソースを作成する

このステップでは、AWS サービスプロキシと AWS サービスのやり取りを可能にするリソースを作成します。

リソースを作成するには

API Gateway コンソール (https://console.aws.amazon.com/apigateway) にサインインします。
API を選択します。
ルートリソース / (1 つのスラッシュ (/) で表されます) を選択し、[リソースを作成] を選択します。
[プロキシのリソース] はオフのままにします。
[リソースパス] は / のままにします。
[リソース名] に「mydemoawsproxy」と入力します。
[CORS (Cross Origin Resource Sharing)] はオフのままにします。
[リソースの作成] を選択します。

ステップ 3: GET メソッドを作成する

このステップでは、AWS サービスプロキシと AWS サービスのやり取りを可能にする GET メソッドを作成します。

`GET` メソッドを作成するには

/mydemoawsproxy リソースを選択し、[メソッドを作成] を選択します。
メソッドタイプとして、[GET] を選択します。
[統合タイプ] で、[AWS のサービス] を選択します。
[AWS リージョン] で、作成した Amazon SNS トピックを作成した AWS リージョンを選択します。
[AWS のサービス] で、[Amazon SNS] を選択します。
[AWS サブドメイン] は空白のままにします。
[HTTP メソッド] で、[GET] を選択します。
[アクションタイプ] で、[アクション名を使用] を選択します。
[アクション名] に「ListTopics」と入力します。
[実行ロール] に、APIGatewaySNSProxyPolicy のロール ARN を入力します。
[メソッドの作成] を選択します。

ステップ 4: メソッドの設定を指定してメソッドをテストする

これで、GET メソッドをテストし、メソッドが Amazon SNS トピックを一覧表示するように適切に設定されていることを確認できます。

`GET` メソッドをテストするには

[テスト] タブを選択します。タブを表示するには、右矢印ボタンを選択する必要がある場合があります。

[テスト] を選択します。

結果には、次のようなレスポンスが表示されます。


{
  "ListTopicsResponse": {
    "ListTopicsResult": {
      "NextToken": null,
      "Topics": [
        {
          "TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-1"
        },
        {
          "TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-2"
        },
        ...
        {
          "TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-N"
        }
      ]
    },
    "ResponseMetadata": {
      "RequestId": "abc1de23-45fa-6789-b0c1-d2e345fa6b78"
    }
  }
}

ステップ 5: API をデプロイする

このステップでは、API をデプロイして、API Gateway コンソール外で呼び出せるようにします。

API をデプロイする

[API のデプロイ] を選択します。
[ステージ] で [新規ステージ] を選択します。
[Stage name (ステージ名)] に test と入力します。
(オプション) [説明] に説明を入力します。
[デプロイ] を選択します。

ステップ 6: API をテストする

このステップでは、API Gateway コンソール外で AWS サービスプロキシを使用して、Amazon SNS サービスとやり取りします。

メインナビゲーションペインで、[ステージ] を選択します。
[ステージの詳細] で、コピーアイコンを選択して API の呼び出し URL をコピーします。

プリンシパルは以下のようになります。
```
https://my-api-id.execute-api.region-id.amazonaws.com/test
```
ブラウザの新しいタブのアドレスボックスに URL を入力します。

/mydemoawsproxy を追加し、URL が次のように表示されるようにします。


https://my-api-id.execute-api.region-id.amazonaws.com/test/mydemoawsproxy

URL を参照します。以下のような情報が表示されます。


{"ListTopicsResponse":{"ListTopicsResult":{"NextToken": null,"Topics":[{"TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-1"},{"TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-2"},...{"TopicArn": "arn:aws:sns:us-east-1:80398EXAMPLE:MySNSTopic-N}]},"ResponseMetadata":{"RequestId":"abc1de23-45fa-6789-b0c1-d2e345fa6b78}}}

ステップ 7: クリーンアップ

AWS サービスプロキシの動作に必要な IAM リソースを削除できます。

警告

AWS サービスプロキシが依存している IAM リソースを削除した場合、そのリソースに依存している AWS サービスプロキシと API はいずれも機能しなくなります。IAM リソースの削除は元に戻すことができません。その IAM リソースを再び使用する場合は、作成し直す必要があります。