API Gateway不要!? Lambda関数URLでのAPI構築について考える

Lambda関数URLで、HTTPリクエストを介して直接Lambda関数を呼び出すことが可能になりました。

これまで、Lambda関数をAPI経由で実行するためにはAPI Gatewayを使用する必要がありました。しかし、Lambda関数URLの登場により、API Gatewayを使わずにLambda関数を直接実行できるようになりました。

Lambda関数URLを使うと、API Gatewayのセットアップや管理の手間を省けます。また、API Gatewayが引き起こす遅延やコストも削減できます。

ただし、API Gatewayには多くの利点もあります。

この記事では、Lambda関数URLの利用方法とその利点、注意点について詳しく解説します。Lambda関数とAPI Gatewayのどちらを選ぶか迷っている方は、ぜひ参考にしてください。

Lambda関数URLとは

Lambda関数URLは、Lambdaで提供される機能の一つで、直接HTTPリクエストを受け取ることができるエンドポイントURLをLambda関数に対して自動的に生成するものです。

この機能により、API Gatewayなどの中間サービスを使用せずに、簡単にLambda関数をウェブリクエストに対応させることができます。

Lambda関数URLを使用することによる利点は次のとおりです。

簡単なセットアップ: API Gatewayを使用せずにLambda関数を呼び出すため、API Gatewayのセットアップと管理の手間が省けます。Lambda関数URLは、Lambda関数を公開するための単一のエンドポイントです。

遅延の低減: API Gatewayを経由せずにLambda関数を直接呼び出すため、API Gatewayによる遅延がなくなります。これにより、リクエストとレスポンスの処理が高速化されます。

次はAPI Gatewayについて記載していきます。

API Gatewayは、APIの作成、デプロイ、管理を簡単に行えるツールです。API Gatewayを利用することで、RESTful APIやWebSocket APIを構築し、バックエンドサービスにアクセスするためのエンドポイントを提供することができます。

API作成とデプロイ: APIのエンドポイントを簡単に作成し、デプロイできます。これにより、フロントエンドとバックエンドの間でデータをやり取りするためのインターフェースを構築できます。
トラフィック管理: スロットリング（リクエスト制限）、キャッシング、モニタリングなどのトラフィック管理機能を提供します。
セキュリティ: IAMポリシー、Cognito、APIキー、OAuth 2.0などを使った認証・認可をサポートし、APIのセキュリティを強化します。
統合: Lambda関数、EC2、DynamoDB、S3などのAWSサービス、さらにはオンプレミスのシステムとも統合できます。
スケーラビリティと可用性: 自動スケーリングと高可用性が保証されており、大規模なトラフィックにも対応可能です。

API Gatewayの利点は次のとおりです。

セキュリティ: API Gatewayは、APIの認証や承認を行うためのセキュリティ機能を提供します。APIキー、IAMロール、カスタム認証などを使用して、APIのアクセスを制御することができます。

アクセス制御: API Gatewayは、APIのエンドポイントへのアクセス制御を行うための機能を提供します。IP制限、ユーザー認証、アクセスポリシーなどを使用して、APIの使用を管理することができます。これにより、APIの不正利用や過度の負荷を防ぐことができます。

それでは、次にLambda関数とAPI GatewayでどのようにAPIを構築すれば良いか記載していきます。

LambdaのAPIは

などいろいろな構築方法があります。実際に構築方法を5つ紹介し、それぞれ特徴やメリットとデメリットについて記載していきます。

方式	使用するAWSサービス	概要
API Gateway×Lambda	API Gateway Lambda	最もオーソドックスな方式 API Gatewayの利点を活かせる API Gatewayのタイムアウトの上限は29 秒(上限緩和申請可能)なので、29秒以上の処理はエラーとなる
API Gateway×Step Functions×Lambda	API Gateway Step Functions Lambda	API Gatewayの利点を活かせる API Gatewayのタイムアウトの上限の29 秒(上限緩和申請可能)を超えた処理を実行できる
Lambda関数URL	Lambda	Lambda関数URLのエンドポイントURLにアクセスすることで簡単にLambdaを実行できる簡単にLambda実行できるので、セキュリティ面が懸念タイムアウトはLambdaのタイムアウトの15分
CloudFront×Lambda関数URL	CloudFront Lambda	CloudfrontのOAC を利用して Lambda関数URLを実行する Lambda関数URLの実行をCloudFront経由のみに絞れる(CloudFront経由以外はエラーにできる) CloudFrontのWAF設定等を活かせるタイムアウトはCloudFrontのタイムアウトの60秒(上限緩和申請可能)
Lambda関数URL(署名付きURL化)	Lambda	S3の署名付きURLと同じことを、Lambdaの関数URLでやるイメージ署名付きURLの場合のみLambdaを実行可能タイムアウトはLambdaのタイムアウトの15分