APIインスタンスを展開する

1. APIプロキシを追加する。
2. APIプロキシを使用してAPIインスタンスを展開する。

APIプロキシを追加する

1. Security > API Security > API Proxy > Add に移動します。
2. 以下を指定します。
   • プロキシ名 – APIプロキシの名前。
   • ターゲットNetScalerインスタンス - APIゲートウェイとして機能するNetScalerインスタンスを選択します。
   • IPアドレス – APIサービスをホストしている仮想サーバーのIPアドレス。
   • ポート – APIサービスをホストしている仮想サーバーのポート番号。
   • プロトコル – APIプロキシで受信したいトラフィックの種類（HTTPまたはHTTPS）に応じてプロトコルを設定します。
   • TLSセキュリティプロファイル – リストから「高」または「中」を選択します。「高」を選択した場合、NetScalerインスタンスのA+評価のSSLプロファイルにマッピングされます。
   • 証明書ストア - APIセキュリティ用のSSL証明書を選択します。NetScalerエージェント証明書ストアは、SSL証明書を一元的に保存および管理するのに役立ちます。
     NetScalerエージェント証明書ストアでは、SSL証明書をNetScalerエージェントに保存し、NetScaler構成時に再利用できます。
     注:
     既存の展開でNetScalerエージェント証明書ストアにないSSL証明書またはキーを使用している場合は、同じ名前で証明書とキーをストアに追加する必要があります。

   • サービスFQDN – APIサービスがホストされている完全修飾ドメイン名。例: api.example.com
   または、IPアドレスを割り当てるIPAMネットワークを選択できます。IPAMネットワークから割り当てられたIPアドレスを表示するには、設定 > IPAMに移動します。IPAMの詳細については、IPAMの構成を参照してください。
3. 展開構成を保存するには、保存をクリックします。
   このAPIプロキシをAPIセキュリティに展開する場合は、保存して展開をクリックします。

APIプロキシを使用してAPIインスタンスを展開する

1. セキュリティ > APIセキュリティ > 展開に移動します。
2. 「追加」をクリックします。
3. 「デプロイメント基本情報」で、,
   1. 「デプロイメント名」を指定します。
   2. 「API定義」で、必要なAPI定義を選択します。
   3. このデプロイメントで使用する「APIプロキシ」を選択します。
4. 「アップストリームサービス」で、「追加」をクリックして、APIトラフィックをエグレスするバックエンド（オリジン）APIサーバーを追加します。アップストリームサービスは、ドメイン名またはIPアドレスで構成できます。
   APIインスタンスの展開中に、SNIPアドレスとネットマスクの詳細を指定できます。NetScalerインスタンスは、指定されたSNIPアドレスを使用してアップストリームサービス（バックエンド）と通信します。指定されたSNIPアドレスは、アップストリームサービスに送信されるエグレストラフィックの送信元IPアドレスになります。IPAMを使用してSNIPアドレスとネットマスクを構成することもできます。SNIPアドレスを構成しない場合、NetScalerインスタンスのデフォルトのSNIPアドレスがアップストリームサービスの送信元IPアドレスになります。
   注:
   デフォルトでは、SNIPアドレスとネットマスクのオプションは任意です。ただし、これらのオプションのいずれかを指定する場合は、もう一方のオプションも指定する必要があります。
   1. アップストリームサービスに名前を指定します。
   2. ドメインを指定します。
   3. 「サービス」で、IPアドレスとポート値を指定します。IPアドレスを追加するには、「新しい行を追加」をクリックします。
   4. 「追加」をクリックします。
5. 「ルーティング」で、リソースパスプレフィックスに基づいて受信APIトラフィックをルーティングするために、次の詳細を指定します。
   1. ルート名を指定します。
   2. APIリクエストを受信するAPIリソースを選択します。
      注:
      カスタムパスまたはパスプレフィックスを指定することもできます。

   3. APIトラフィックを転送する先のリストからアップストリームサービスを選択します。
6. 保存をクリックして、展開構成を保存します。
   構成をAPIセキュリティに展開する場合は、保存して展開をクリックします。

API分析を有効にする

• 仮想サーバーがライセンスされていることを確認します。
• 分析ステータスが無効であることを確認します。
• 仮想サーバーがUPステータスであることを確認します。

1. セキュリティ > APIセキュリティ > 展開で、API分析を有効にする展開を選択します。
2. 分析を有効にするをクリックします。
3. 「Configure Analytics for deployment」ページで、仮想サーバーを選択し、「Enable Analytics」をクリックします。
4. 「Enable Analytics」ウィンドウで、:
   1. インサイトの種類（Web Insight、Security Insight、Bot Insight）を選択します。
   2. トランスポートモードとして「Logstream」または「IPFIX」を選択します。
      IPFIXとLogstreamの詳細については、Logstreamの概要を参照してください。
      式はデフォルトでtrueです。
   3. 「OK」をクリックします。