#はじめに
こんにちは、山田です。
今回はAPI Gateway、Fargateについて検証したので記載していきます。

#全体構成図
全体構成図は以下の通りです。

①：パブリックサブネットに配置しているEC2に接続する。
②：VPCエンドポイントを介して、API Gatewayに接続する。
③：API GatewayからVPC linkを介してNLBに接続する。
④：Fargateにてタスクを実行する。

#前提条件
今回は、VPCエンドポイント、APIgateway、VPC link 、NLB、Fargateの構築をメインに記載していきます。
その他のAWSリソースに関しては、構築済みとします。

#VPCエンドポイントの構築
以下にVPCエンドポイントの構築手順について記載していきます。

AWS管理コンソール -> VPC -> エンドポイント -> エンドポイントを作成をクリックします。
名前、関連付けるVPCを入力し、サービスは以下を選択し作成します。

#NLB構築
AWS管理コンソール -> EC2 -> ロードバランサー -> ロードバランサーの作成をクリックします。
タイプはNetwork Load Balancerを選択します。

名前を入力し、SchemeはInternalを選択します。

関連付けるVPC、サブネットを選択しロードバランサーを作成します。
※ターゲットグループに関しては後ほど作成します。

#Fargateの構築
以下Fargateの構築手順を記載していきます。

##クラスターの作成
AWS管理コンソール -> ECS -> クラスター -> クラスターの作成をクリックします。
クラスターのテンプレートはネットワーキングのみを選択します。

クラスター名を入力して作成します。

##タスク定義の作成
AWS管理コンソール -> ECS -> タスク定義 -> 新しいタスク定義の作成をクリックします。
起動タイプはFARGATEをクリックします。

タスクの設定を以下のように入力しました。

IAMロール、サイズを入力したらコンテナを追加をクリックします。

コンテナ名を入力し、イメージのURLを入力します。
今回は、コンテナポートは80番とします。

他はデフォルト値とし、作成をクリックします。

##サービスの作成
対象のクラスター -> サービス -> 作成をクリックします。
サービスの設定を以下のように入力します。

関連付けるVPC,サブネットを入力します。

ロードバランサーは、作成したロードバランサーを選択します。

ロードバランス用のコンテナを新規で作成します。

他はデフォルト値で、サービスを作成します。

#API Gatewayの構築

##VCPリンクの構築
AWS管理コンソール -> API Gateway -> VPCリンク -> Createをクリックします。
VPCリンクバージョンはREST APIのVPCリンクを選択します。

名前、関連付けるNLBを選択して作成をクリックします。

##APIの構築
AWS管理コンソール -> API Gateway -> API -> REST API プライベートをクリックします。
API名を入力し、エンドポイントタイプはプライベートとし、VPCエンドポイントIDは先ほど作成したエンドポイントのIDを入力します。
APIの作成をクリックします。

APIにGETアクションを追加します。

セットアップにて、統合タイプはVPCリンク、VPCリンクは先ほど作成したVPCリンクを選択、エンドポイントURLはNLBのDNS名を入力します。

リソースポリシーを編集します。
今回はホワイトリスト形式で記載していきます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:ap-northeast-1:<account id>:<api id>/*",
            "Condition": {
                "IpAddress": {
                    "aws:SourceIp": "許可するIPリスト"
                }
            }
        }
    ]
}

メソッドレスポンスを変更しておきます。

APIをデプロイします。

デプロイが完了したらGETアクションに記載されているURLに接続していきます。

#動作確認
パブリックサブネットに配置されているEC2に接続します。
ブラウザにてURLを入力し,問題なくページが表示されれば完了です。