API Gateway HTTP API について

Transcript

1. HTTP API について 200424 Y会 @acomagu
2. 2020 3月 GA!
3. HTTP API とは API Gateway REST API の再定義 REST API から減った機能と増えた機能がある(だいたい減ってる)
4. REST API から減った機能 認証: - Lambda カスタム Authorizer - IAM Authorizer - API キー 統合: - プロキシじゃない統合 - モック統合
5. REST API から減った機能 その他: - TLS 1.0 - キャッシュ - リクエスト変換/マッピング - エッジ最適化 API
6. Before
7. After
8. じゃあ何の機能があるの? - HTTP プロキシ統合 - Lambda プロキシ統合 - TLS 2.0 - リージョン別 API
9. じゃあ何の機能があるの? - HTTP プロキシ統合 - Lambda プロキシ統合 - TLS 2.0 - リージョン別 API - JWT Authorizer - CORS - 自動デプロイ - デフォルトステージ
10. JWT Authorizer - JWT の検証と Audience の確認をしてくれる Authorizer - そのまま OIDC/OAuth2 の Access Token や ID Token の検証に使える! - Auth0 の設定がガチ簡単に - (今までカスタム Lambda 関数を作成する必要があったが...)
11. ←ヘッダ名 ←Auth0 Domain ←Auth0 ClientID
12. CORS REST API の CORS 機能は、プロキシ統合を利用している場合プリフライトリクエストに しか対応できなかった (例えば Lambda 関数内で access-control-allow-origin 等を設定する必要 があった)
13. CORS HTTP API では Lambda プロキシ統合のレスポンスにもヘッダを自動で付与できるよう になった
14. 自動デプロイ オンにすると API Gateway の設定を変更したときに自動でデプロイされる
15. デフォルトステージ “$default” という名前のステージを作ると URL の /prod/ を消せる
16. 神
17. HTTP API のよくないところ - AWS CDK の High Level Construct に対応していない - serverless の対応はわからない、sam はいい感じらしい - nexto-store のリポジトリに CDK でいい感じに使うラッパがあります - ぐぐらびりてぃが低すぎる
18. ありがとうございました