APIセキュリティ入門(1):APIをエッジで制御する意味とは何か

伊東英輝 (アカマイ・テクノロジーズ)

2018-09-19 06:00

 モノからコトへと人々の価値観が変化、多様化していく中で、自社の発想だけでのユーザー囲い込みは、よほどの強力な製品やプラットフォームがなければ生き残り続けるのは厳しい。コストもかかる。多くの企業はビジネスのアジリティを高めるために、従来のモノリシックなシステム構造から脱却し、クライアントからのデータアクセスをAPIで提供している。そして、APIはマネタイズ(収益化)するための重要な企業戦略になる可能性を秘めている。APIは「Application Programming Interface」の略だが、「A Profit Increase」だという解釈もあるようにAPIは利益を生み出すのだ。

 日々、約3兆のリクエストをインターネットで処理しているアカマイ・テクノロジーズのデータによると、APIトラフィックは既にHTMLトラフィックを上回っている。ウェブクライアントがブラウザやエレクトロニクス製品から、モバイルアプリケーション、IoT(モノのインターネット)に進化する上でサービス提供側はますますAPI指向にシフトし、このトレンドは今後さらに加速化していくと見られている。APIトラフィックが増加していく中で、スケーラブルかつセキュアに、また高速化して、信頼性を保ちながら配信するのは簡単なことではない。しかし、エッジを使った全体アーキテクチャをデザインすることによって、API開発者の負荷を減らし、運用コストを最小化できる。本稿ではAPIをエッジで制御する意味について解説する。

APIやエッジによるコンピューティングの世界
APIやエッジによるコンピューティングの世界

 クライアント視点で見れば、エッジはクライアントに近い方が良い。サーバサイドの運用面で見れば、サーバに近い方が管理は楽だ。コンテンツ・デリバリー・ネットワーク(CDN)はその中間に位置する。クライアントデバイスが多様化したり、ネットワークが固定していなかったりする場合は、クラウドで対応するのが理にかなっている。いずれにせよ、インターネットを介し、クライアントデバイスとAPIサーバを直接接続すると、遅延や可用性の低下、サーバへの一極集中といった問題が生じるため、中間に位置するエッジが重要となる。APIサーバのアクセス制御の機能だけでもエッジにオフロードすれば、オリジンサーバへの負荷はかなり削減できる。エッジで認可ができれば、エッジでキャッシュも有効に使える可能性もあり、さらにAPIサーバへの負荷を削減できる。

 エッジがグローバルに分散していれば、国内だけでなくグローバル市場にもスケールすることができる。最初からグローバルを意識した設計思想にしていれば、国内と海外向けにシステムを変える必要もない。実際にグローバルを視野に入れて提供されたアプリは多数あるが、APIコンシューマー(エンドユーザーやクライアントデバイス)とAPIサーバの距離が離れるとインターネットの遅延の問題は深刻になってくる。エッジに接続やキャッシュの機能を持たせることにより距離の問題を緩和することができる。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ChatGPTに関連する詐欺が大幅に増加、パロアルトの調査結果に見るマルウェアの現状

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    ランサムウェア攻撃に狙われる医療機関、今すぐ実践すべきセキュリティ対策とは?

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]