APIゲートウェイおよびService Meshを提供するサービスコネクティビティプラットフォームである"Kong Konnect"の最新情報とともに、Kong製品のアップデート情報をお届けします。 今回は、8月にリリースした最新バージョンである"Kongゲートウェイ2.5"を中心にご紹介します。 アップデートの内容について、最新情報を適宜Agendaに追記しますのでチェックしてください。出来るだけ新しい情報をお届けするように準備します。 Kong Konnectに、はじめて接する方、知っているけど最新の状況を確認したい方にむけて、最新情報とデモとともにKong Konnectをご紹介します。 Kong Konnectは、API Gateway（APIゲートウェイ）、Service Mesh（サービスメッシュ）、およびIngress（イングレス）を統合して、APIライフサイクル全体にわたってエンドツーエンドのサービス接続を提供するAPIサービスコネクティビティプラットフォームです。これは、アプリケーション内のサービス間、ないしはアプリケーション間でエンドツーエンドの接続を提供し、エッジでサービスを公開する唯一のプラットフォームです。 Kong Konnectは、オンプレミス、クラウド、VM、Container（コンテナ）さらにはkubernetesなど、あらゆるプラットフォーム、そしてREST、GraphQL、gRPC、Kafkaなどの最新のプロトコルを介してサービスを接続します。Hybrid Cloud（ハイブリッドクラウド構成）やMulti Cloud（マルチクラウド構成）など、あらゆるインフラストラクチャおよびあらゆる展開パターンにわたって100％一貫した方法で展開できます。 Kong Konnectメリット - APIゲートウェイからService Meshに至るまで一貫したポリシー適用/オペレーションにより、 セキュアなAPIサービスコネクティビティを展開 - あらゆるインフラストラクチャをサポート、ベンダーロックインからの解放 - Kong Konnectライセンスは本番/開発環境、ノードなどの数にかかわらず、本番環境のAPI数とAPIコール数のみで算出。APIシステム全体のコストを最適化

1. THE CLOUD CONNECTIVITY COMPANY
1
Kong Confidential
THE CLOUD
CONNECTIVITY COMPANY
Kong
アップデート
2021/09
Takafumi Ikeda @Kong, Inc

2. THE CLOUD CONNECTIVITY COMPANY
2
Kong Confidential
Version 2.1 - 2.5 Version 2.6+
Release Cadence
Time-based release schedules
Versi
on
CE GA
Date
Time
between
releases
Time from
CE→EE
2.1 2020/07/16 25.4
weeks
5.7 weeks
2.2 2020/10/23 14.7
weeks
3 weeks
2.3 2021/01/08 12.3
weeks
3 weeks
2.4 2021/04/06 11.7
weeks
5 weeks
2.5 2021/07/13 13 weeks 3 weeks
Versi
on
CE GA Date Time
between
releases
Time from
CE→EE
2.6 2021/09/28 11 weeks 2 weeks
2.7 2021/12/07 10 weeks 1 week
3.0 tbd tbd tbd

3. THE CLOUD CONNECTIVITY COMPANY
3
Kong Confidential
● DBレスサポート
● モッキングプラグイン
● OPAプラグイン
● JS PDK
● ログフォーマットのカスタマイズ
● その他
5月リリース
おさらい: 2.4

4. THE CLOUD CONNECTIVITY COMPANY
4
Kong Confidential
Swaggerで記述したAPIスペックをもとに、モック生成をしてくれるプラグインです。
Swagger v2/OpenAPI v3をサポート。
■ まだ実態となるAPIサービスが実装されていない段階でモックとして公開可能
■ APIスペックにレスポンスを書き込めばそれをもとにモックしてくれる
■ Dev Portalでも、コマンドラインを介した HTTPリクエストでも、どちらでもモック可能
■ APIスペックを先にモックとして公開することで、複数サービスが並行に開発を進め
ることが可能に
モッキングプラグイン

5. THE CLOUD CONNECTIVITY COMPANY
5
Kong Confidential
CNCFプロジェクトでもある Open Policy Agent (OPA) は、これまでKong Meshのみの対応
でしたが、2.4より、Kong Gatewayでも利用できるようになりました
OPAはマイクロサービス間のポリシーを柔軟に記述できるもので、権限管理などに使えま
す
■ OPAサーバとリアルタイムにやりとりし、柔軟な ACLを実現
OPAプラグイン

6. THE CLOUD CONNECTIVITY COMPANY
6
Kong Confidential
2.4からEEとして正式にDBレスサポートを宣言します
従来よりあった下記の制限事項は変わりませんのでご注意ください
■ Kong Manager、Dev portalは動作しません
■ 一部のプラグインに動作制限があります
○ https://docs.konghq.com/hub/plugins/compatibility/
■ DB暗号化やライセンスレポートは動作しません
■ Admin APIはRead onlyとなり、エンティティの更新は Declarative file経由となります
DBレスサポート

7. THE CLOUD CONNECTIVITY COMPANY
7
Kong Confidential
これまでKongのプラグイン開発には LuaまたはGo言語が使えましたが、 2.4より
Javascriptも利用可能になりました。
Javascript PDK

8. THE CLOUD CONNECTIVITY COMPANY
8
Kong Confidential
● 組み込みのパフォーマンステストフレームワーク
● Hybrid Modeのブラッシュアップ
● 各プラグインの改善
● Event Hook
● フリーモード通知バナー
● プラグインページUI改善
8月リリース
2.5 主なトピック

9. THE CLOUD CONNECTIVITY COMPANY
9
Kong Confidential
Kong CEに2.5からパフォーマンステストフレームワークが組み込みで入ります
Kong自体のテストを書くKong開発者のためのものなので、 EEユーザーにはあまり関係
はありませんが、ご参考まで
Luaでテストコードを書き、 Bustedベースでテスト可能です
サンプルコード:
https://github.com/Kong/kong/tree/master/spec/04-perf
GitHub Actionsで上記を実行するサンプル :
https://github.com/Kong/kong/blob/master/.github/workflows/perf.yml
パフォーマンステストフレームワーク

10. THE CLOUD CONNECTIVITY COMPANY
10
Kong Confidential
2.5において、Hybrid Modeの改善が入っています。
■ Data PlaneにHealthcheck APIエンドポイントが追加 (Readonly)
■ 証明書周りの扱いの改善
○ cluster_cert(cluster_mtls=shared) または
cluster_ca_cert(cluster_mtls=pki) を自動的に
lua_ssl_trusted_certificateに追加できるようにし、DPで設定しなくてい
いようにした
■ CPとDPのバージョン互換性を少し緩め、運用しやすく
○ Version compatibility
Hybrid Modeの改善

11. THE CLOUD CONNECTIVITY COMPANY
11
Kong Confidential
CE2.5において、プラグインの改善が入っています。
■ hmac-authプラグインにおいて、シグニチャ計算の利便性を改善（ @request-target
フィールドの追加）
■ syslogプラグインにてFacilityを設定できるように
■ Prometheusプラグインにて新しくメトリクスが追加 :
○ data_plane_last_seen, data_plane_config_hash and data_plane_version_compatible
■ Zipkinプラグインにて次にタグが新たに追加
○ kong.route,kong.service_name and kong.route_name
各プラグインの改善

12. THE CLOUD CONNECTIVITY COMPANY
12
Kong Confidential
パイロット的にGitHub Discussionの運用開始
■ OSSコミュニティ向けにゲートウェイの進化を促す
チャンネルとして
コミュニティフォーラム

13. THE CLOUD CONNECTIVITY COMPANY
13
Kong Confidential
Enterpriseのみの機能としてEventhookが追加されました
https://docs.konghq.com/enterprise/2.5.x/admin-api/event-hooks/reference/
■ Kongから次のようなイベントに応じてフックを提供します
○ CRUD操作
○ プラグイン特有のイベント
○ LBの動作と各ターゲットの Healthcheck
■ 提供方式は次のオプションがあります
○ Webhook
○ Log
○ Lambda
Eventhook 🎣

14. THE CLOUD CONNECTIVITY COMPANY
14
Kong Confidential 14
Webhook Log Arbitrary Lua code (Lambda)
Hook提供方式
.LOG
return function (...)
…
end
2021/07/27 23:29:26 [notice] …
2021/07/27 23:29:26 [notice] …
2021/07/27 23:29:26 [notice] …
2021/07/27 23:29:26 [notice] …
2021/07/27 23:29:26 [notice] ...

15. THE CLOUD CONNECTIVITY COMPANY
15
Kong Confidential
デモ動画

16. THE CLOUD CONNECTIVITY COMPANY
16
Kong Confidential

17. THE CLOUD CONNECTIVITY COMPANY
17
Kong Confidential

18. THE CLOUD CONNECTIVITY COMPANY
18
Kong Confidential

19. THE CLOUD CONNECTIVITY COMPANY
19
Kong Confidential

20. THE CLOUD CONNECTIVITY COMPANY
20
Kong Confidential
EE2.5において、Kong Mangerの改善が入りました
■ フリーモード（ライセンス未適用）であることを示すバナー表示
■ プラグインページのUI改善
Kong Managerの改善

21. THE CLOUD CONNECTIVITY COMPANY
21
Kong Confidential 21

22. THE CLOUD CONNECTIVITY COMPANY
22
Kong Confidential
THE CLOUD
CONNECTIVITY COMPANY
Thank you!