API Gateway

GDG Devfest 2020 Tokyoで発表された資料です。
資料にデモ動画が使用されているのですが、Speaker Deckでは表示できません。講演の録画にデモ動画も含まれているので、そちらをご覧ください。
https://youtu.be/Q0BH0vQFxWQ

Transcript

1. API Gateway Kuma Arakawa Google Developers Expert (Cloud / Google Workspace)
2. Kuma Arakawa twitter: @kumakumakkk https://kuma.bio
3. 1. Google Cloud Buildpacks 2. Cloud Run (managed) 3. API Gateway 今日お話すること
4. Google Cloud Buildpacks
5. FROM ubuntu:14.10 ENV SRC_DIR=/go/src/github.com/someprogram ENV GOBIN=/go/bin WORKDIR $GOBIN ADD . $SRC_DIR RUN cd /go/src; RUN go install github.com/someprogram/; ENTRYPOINT ["./someprogram"] EXPOSE 8080
6. FROM ubuntu:14.10 ENV SRC_DIR=/go/src/github.com/someprogram ENV GOBIN=/go/bin WORKDIR $GOBIN ADD . $SRC_DIR RUN cd /go/src; RUN go install github.com/someprogram/; ENTRYPOINT ["./someprogram"] EXPOSE 8080 数百の脆弱性
7. 既知の脆弱性が含まれるDockerfileの割合 44% Source: The state of open source security report 2019 by snyt
8. Demo1
9. Buildpacks create containers without a dockerfile. Source code OCI Container
10. 1. CNCF Cloud Native Sandbox Project 2. Dockerfileのメンテからの開放 3. コンテナに移行しやすい環境を簡単に構築 Buildpacks
11. 1. AppEngine, Functions　→ コンテナ化 2. Cloud Buildsなど多数のGCPプロダクトが対応 3. ベンダーロックからの開放 Google Cloud Buildpacks https://github.com/GoogleCloudPlatform/buildpacks
12. API Gateway
13. 1. Goで書かれたアプリの挙動をローカルで確認 2. Cloud BuildsとBuildpacksを使ってコンテナ化 3. 作成したコンテナをCloud Runにデプロイ デモ振り返り
14. クライアント Customers API
15. クライアント OrderHistory API Customers API OderDetail API
16. クライアント OrderHistory API Customers API OderDetail API
17. クライアント OrderHistory API Customers API OderDetail API API Gateway (Open API)
18. Demo2
19. 1. OPENAPI Specを定義 2. x-google-backend でバックエンドにルーティング 3. APIを作成しGatewayを作成 デモ振り返り
20. クライアント OrderHistory API Customers API OderDetail API API Gateway (Open API)
21. クライアント OrderHistory API Customers API OderDetail API API Gateway (Open API) API_KEY
22. Demo3
23. クライアント OrderHistory API Customers API OderDetail API API Gateway (Open API)
24. securityDefinitions: your_custom_auth_id: authorizationUrl: "" flow: "implicit" type: "oauth2" x-google-issuer: "issuer of the token" x-google-jwks_uri: "url to the public key" x-google-audiences: "YOUR-CLIENT-ID" security: - your_custom_auth_id: []
25. securityDefinitions: firebase: authorizationUrl: "" flow: "implicit" type: "oauth2" x-google-issuer: "https://securetoken.google.com/YOUR-PROJECT-ID" x-google-jwks_uri: "https://www.googleapis.com/service_accounts/v1/metadata/x509/securetoken@system.gserviceaccount.com" x-google-audiences: "YOUR-PROJECT-ID" security: - firebase: []
26. 考察
27. HTTP(S) Load Balancer
28. https://www.youtube.com/watch?v=7FoSrWEDx-g
29. 1. API GatewayはOPENAPIに準拠している 2. 認証周りをバックエンドから切り離せる 3. モニタリングも楽 4. GCLBとの連携も今後出てきそう 考察
31. まとめ
32. 1. Buildpacksは積極的に使っていこう 2. jwt/OPENAPIを使っている場合はAPI Gatewayは 有効 3. 今後の発展に期待！！！！！！ まとめ