Amazon API Gateway ist ein AWS-Dienst zum Erstellen, Veröffentlichen, Betreiben, Überwachen und Absichern von REST-, HTTP- und WebSocket-APIs. Der Dienst fungiert als Eingangstor für Anwendungen, die auf Daten, Geschäftslogik oder Funktionen von Backend-Diensten zugreifen, etwa auf Amazon EC2, AWS Lambda oder andere Webanwendungen. Er übernimmt Traffic-Management, Autorisierung und Zugriffskontrolle, Monitoring und API-Versionsverwaltung, unterstützt Authentifizierung über IAM, Lambda-Authorizer und Amazon Cognito und lässt sich mit AWS WAF integrieren. Es ist ein vollständig verwalteter Cloud-Dienst.
Amazon ist ein US-Unternehmen, der Dienst unterliegt daher US-Recht einschließlich des CLOUD Act. API Gateway ist in zahlreichen AWS-Regionen verfügbar, darunter Frankfurt, Irland, Paris, Stockholm, Mailand, Spanien und Zürich; APIs werden je Region angelegt. Das Produkt ist nicht quelloffen und bietet keine selbst gehostete Variante. Wer APIs in einer europäischen Region betreibt, hält die Verarbeitung geografisch in Europa, bleibt aber von einem US-Anbieter abhängig.