Yandex API Gateway

Полностью управляемый сервис для разработки, развёртывания, управления и обеспечения безопасности API-шлюзов.

Производительность при любых масштабах

Сервис автоматически масштабируется при увеличении нагрузки чтобы минимизировать задержку ответов и повысить эффективность обработки запросов к API сервисов.

Использование доменов

Вы можете использовать домены из сервиса Certificate Manager при обращении к API, при этом для TLS-соединения будет использован привязанный к домену сертификат.

Простое создание и изменение openAPI-спецификаций

Расширяйте спецификации по клику в консоли управления или генерируйте новые с помощью визуального конструктора спецификаций .

Подробнее

Canary Deployment

Канареечные релизы в API Gateway позволяют применять изменения OpenAPI-спецификации API-шлюза не сразу для всем входящим запросам, а постепенно только к определённой их доле.

Подробнее

Интеграция с сервисами Yandex Cloud по кнопке

Настройте интеграцию ваших приложений и систем с сервисами Yandex Cloud без написания интеграционного кода.

Подробнее

Обеспечение безопасности API-шлюзов

Интеграция с сервисом Smart Web Security позволит защитить ваши API-шлюзы от DDoS-атак и ботов.

100 тысяч запросов в месяц бесплатно

Оплачивайте только хранение и операции с данными в бессерверном режиме. На сервис действуют специальные тарифы: первые 100 тысяч запросов к API‑шлюзам в месяц предоставляются бесплатно.

Подробнее

Решайте свои задачи с API Gateway

Создавайте онлайн-игры и другие интерактивные web-приложения с использованием бессерверных технологий.

Работает в связке с

Yandex Cloud Functions

Разрабатывайте навыки Алисы и масштабируйте их в зависимости от количества запросов пользователей. Навык может быть на любом удобном вам языке программирования или веб-фреймворке.

Разрабатывайте чат-ботов для Telegram, Slack, Skype и других популярных чат-платформ. Можно использовать любой фреймворк для написания ботов на языках, поддерживаемых Cloud Functions.

Работает в связке с

Yandex Cloud Functions

С чего начать

Создайте и сконфигурируйте API-шлюз с помощью спецификации.

Создать API-шлюз

Научим работать с сервисом

На курсе «Инженер облачных сервисов» вы научитесь создавать отказоустойчивые облачные системы, работать с управляемыми базами данных и контейнерами, изучите основы бессерверных технологий и подходы к созданию защищённой от внешних атак облачной инфраструктуры.

Узнать больше о курсе

Вопросы и ответы

Что такое API-шлюз?

API-шлюз передаёт запросы от ваших сервисов и приложений сервисам Yandex Cloud. С API Gateway вы можете организовать доступ к статическим данным напрямую из хранилища Object Storage, обработать запрос с помощью сервиса Cloud Functions или отправить HTTP-запрос в произвольный веб-сервис, размещённый в Yandex Cloud, либо вне его.

Как создать API-шлюз?

API-шлюз конфигурируется декларативно при помощи спецификации. Спецификация — это файл в формате JSON или YAML с описанием API-шлюза по стандарту OpenAPI 3.0. В сервисе API Gateway спецификация дополнена расширениями, которые вы можете использовать для интеграции с другими облачными платформами.

В документацию

Как реализовать авторизацию в API-шлюзе?

API-шлюз поддерживает два способа авторизации:

Авторизация с помощью функции. Вы можете реализовать авторизацию на удобном языке и развернуть её в виде функции YC Functions, затем вам достаточно указать эту функцию в качестве авторайзера в OpenAPI‑спецификации API‑шлюза.
Авторизация с помощью JWT. API‑шлюз сам проверяет подпись JWT‑токена, валидирует его поля, контролирует актуальность токена и наличие в нём прав, необходимых для получения конкретного ресурса. Вам достаточно только сконфигурировать JWT‑авторайзер в OpenAPI‑спецификации API‑шлюза.

В документацию

Какие интеграции с сервисами Yandex Cloud доступны?

YandexGPT API.
Object Storage — передаёт запрос в Object Storage для раздачи статических файлов.
DataSphere — вызывает ноду DataSphere, развёрнутую в виде отдельного микросервиса.
Data Streams — позволяет обращаться к Data Streams для выполнения операции с потоком данных.
Serverless Containers — перенаправляет запрос в указанный контейнер.
Message Queue — позволяет обращаться к Yandex Message Queue для работы с очередями сообщений.
Managed Service for YDB — позволяет выполнять операции с документными таблицами в базе данных Yandex Managed Service for YDB.

В документацию

Умеет ли API-шлюз проксировать HTTP-запросы?

Выполняет ли API Gateway валидацию запросов и ответов?

Возможно ли взаимодействие API-шлюза с ресурсами, развёрнутыми в облачной сети VPC?

Да, API-шлюз можно подключить к облачной сети VPC, тогда он будет иметь доступ не только в интернет, но и к пользовательским ресурсам, которые находятся в указанной сети, например к базам данных, виртуальным машинам и т. п.

В документацию

Возможны ли соединения через WebSocket?

В спецификации API-шлюза можно настроить стандартные интеграции на основные события работы через WebSocket: установка соединения, отправка данных, закрытие/разрыв соединения. Также в публичный API Yandex Cloud (SDK, GRPC, YC) добавляются дополнительные методы для управления WebSocket-соединениями со стороны клиентского серверного кода: получить данные о соединении, отправить данные клиенту, закрыть соединение.

В документацию

Поддерживаются ли кросс-доменные запросы (CORS)?

Да. Чтобы использовать CORS, опишите правило обработки preflight-запроса в спецификации API Gateway. Вы можете настроить автоматическую обработку preflight-запросов для конкретного пути, разных путей или для всего API-шлюза.

В документацию