proxmox.blog

クラウド上で動くBIツールだよ。データをグラフや表で可視化して、経営分析やレポートに使える。S3やRedshiftなどから簡単にデータを取り込めるから、大量の情報もサッとまとめて見やすく表示できるんだ。

複数のGraphQLスキーマを1つに統合して、大きなAPIをまとめ上げる機能。マイクロサービスで分割していても、フロント側には“1つの入口”に見せたいときに便利。ユーザーに統一的なGraphQLを提供できるんだ.

Subscriptionsを使って変更があるたびに最新データを送ってくれる。チャットメッセージや株価など、“瞬時に画面を更新してほしい”場面で大活躍。チャネルごとのテーマに従ってデータが飛んでくるんだ。

GraphQLで問い合わせを受けて、DynamoDBやRDS、Lambdaなどあちこちからデータをまとめて返せる。ユーザーは1回のクエリで済むから、とても使いやすいAPIが作れる。バックエンドの場所を意識しなくていいんだ。

リクエストやレスポンスを変形するための特殊なテンプレート言語で、GraphQLのリゾルバ内部の変換を定義する。DynamoDBへのアクセスなどを柔軟に組み立てられるけど、ちょっと慣れがいるんだ。

AppSyncがどんなクエリを受けて何を返したか、その結果をCloudWatchにログとして残せる。後から問題があれば見直せるし、デバッグにも役立つ。リアルタイムに監視もできるんだ。

外部の認証プロバイダ(例えばAuth0や自前の認証サーバー)を使ってログインし、そのトークンをAppSyncが検証する仕組み。既に持ってるユーザーディレクトリがあるなら、そのままGraphQLに繋げられる。

AWSのIAMユーザーやロールでGraphQLの利用を認可するやり方だね。社内システムならこれで権限を一括管理できるし、細かく“このロールは読み取りだけOK”みたいな制御ができるんだ。

簡易的にAPIを呼び出すための“鍵”を発行する方法。試作やテスト、公開したいデータならこれで十分。ただ、強力なセキュリティは期待できないから、本番アプリにはCognitoやIAM認証のほうが推奨される。

ユーザーごとのログイン機能をGraphQLに組み込める。たとえば“ログイン済みの人しかデータを編集できない”などを簡単に設定できるし、Cognitoを使えばSNSログインも導入しやすいんだ。