はじめに 久々の投稿です。 今回は、社内NWからのみ利用するちょっとしたWebツールを作ろうと API Gateway の Private API を使って実現する際にハマったことをネタにしようと思います。 要件と対応方法 Webツールの要件は、 社内向けの簡易ツール そんなに頻繁に使うものではない IAM認証やOIDCを設けるほどではないので社内NWなら誰でも利用可 社外からはアクセスできないようにしたい という、ありがちな要件でした。 あれこれ用意するのも面倒だし、アクセス頻度も大したことがないので、 APIGatewayのPrivateAPIを1つ用意し、複数メソッドで画面表示（返却をHTMLにする）から実行（ツール本来の処理）まで一貫して行うようにする方法を取ることにしました。 構成イメージ 公式ドキュメントを参考に、以下のような構成を取りました。 API Gateway：Private API API Gateway 用 Interface VPC Endpoint を作成 API と VPC Endpoint を関連付け Route5