APIゲートウェイおよびService Meshを提供するサービスコネクティビティプラットフォームである"Kong Konnect"の最新情報とともに、Kong製品のアップデート情報をお届けします。 今回は、8月にリリースした最新バージョンである"Kongゲートウェイ2.5"を中心にご紹介します。 アップデートの内容について、最新情報を適宜Agendaに追記しますのでチェックしてください。出来るだけ新しい情報をお届けするように準備します。 Kong Konnectに、はじめて接する方、知っているけど最新の状況を確認したい方にむけて、最新情報とデモとともにKong Konnectをご紹介します。 Kong Konnectは、API Gateway（APIゲートウェイ）、Service Mesh（サービスメッシュ）、およびIngress（イングレス）を統合して、APIライフサイクル全体にわたってエンドツーエンドのサービス接続を提供するAPIサービスコネクティビティプラットフォームです。これは、アプリケーション内のサービス間、ないしはアプリケーション間でエンドツーエンドの接続を提供し、エッジでサービスを公開する唯一のプラットフォームです。 Kong Konnectは、オンプレミス、クラウド、VM、Container（コンテナ）さらにはkubernetesなど、あらゆるプラットフォーム、そしてREST、GraphQL、gRPC、Kafkaなどの最新のプロトコルを介してサービスを接続します。Hybrid Cloud（ハイブリッドクラウド構成）やMulti Cloud（マルチクラウド構成）など、あらゆるインフラストラクチャおよびあらゆる展開パターンにわたって100％一貫した方法で展開できます。 Kong Konnectメリット - APIゲートウェイからService Meshに至るまで一貫したポリシー適用/オペレーションにより、 セキュアなAPIサービスコネクティビティを展開 - あらゆるインフラストラクチャをサポート、ベンダーロックインからの解放 - Kong Konnectライセンスは本番/開発環境、ノードなどの数にかかわらず、本番環境のAPI数とAPIコール数のみで算出。APIシステム全体のコストを最適化

1. THE CLOUD CONNECTIVITY COMPANY
1
Kong Confidential
THE CLOUD
CONNECTIVITY COMPANY
Kong
製品群・優位性
2021/09
Takafumi Ikeda @Kong, Inc

2. THE CLOUD CONNECTIVITY COMPANY
2
Kong Confidential
● APIゲートウェイとサービスメッシュとは？
● Kong内部構造
● 構成製品群
● Hybrid Modeとは？
● 優位性
Agenda

3. THE CLOUD CONNECTIVITY COMPANY
3
Kong Confidential
APIゲートウェイとサービスメッシュとは？
なぜ必要か

4. THE CLOUD CONNECTIVITY COMPANY
4
Kong Confidential
APIゲートウェイパターン （デザインパターン）
ユーザー管理
画像処理
機械学習
認証認可
セキュリティ
ログ・監視
負荷分散
Req/Res変換
...
APIゲートウェイ

5. THE CLOUD CONNECTIVITY COMPANY
5
Kong Confidential
APIゲートウェイがあれば
ユーザー管理
画像処理
機械学習
認証認可
セキュリティ
ログ・監視
負荷分散
Req/Res変換
...
複数箇所に実装をしなくてよい
KongのOpenID Connectプラグインが代行

6. THE CLOUD CONNECTIVITY COMPANY
6
Kong Confidential
APIゲートウェイ＋サービスメッシュ
ユーザー管理
画像処理
機械学習
認証認可
セキュリティ
ログ・監視
負荷分散
Req/Res変換
...
認証認可 セキュリティ
ログ・監視
サービスディスカ
バリ

7. Kong Proprietary and Confidential
THE CLOUD CONNECTIVITY COMPANY
APIゲートウェイとサービスメッシュの違い
● 通信の管理としては L4もカバーする
サービスメッシュの方が包括的
● 製品としてのAPI管理についてはAPI
ゲートウェイ（マネジメント）の範疇
● この2つの特徴を理解しつつ、ユース
ケースに合わせてアーキテクチャ設計を
することが重要

8. THE CLOUD CONNECTIVITY COMPANY
8
Kong Confidential
Kong 内部構造

9. THE CLOUD CONNECTIVITY COMPANY
9
Kong Confidential
Kong - 内部構造
Nginx
● UIとAPIおよびdeclarativeファイルにて設定が可能
● 自動化が容易
● RESTful JSON-over-HTTP
● すべてが API として用意
● 80以上の組み込みプラグインと100以上のOSSプラグイン
● Lua, Go, Javascriptでプラグイン開発可能
● データモデル: Services, Routes, Consumers, Plugins, etc.
● RBACやVitals、Dev Portalなどのコア機能
● CでNginxを拡張している
● 世界中で使われているポピュラーなWebサーバー
● 低レイヤーのオペレーション、プロキシ機能
● 堅牢な基盤: インターネットトラフィックの3分の1をさばく
OpenResty
API Management
Plugins
Admin API
Admin UI
Declarative
configuration

10. THE CLOUD CONNECTIVITY COMPANY
10
Kong Confidential
Kong - 内部構造
Nginx
● UIとAPIおよびdeclarativeファイルにて設定が可能
● 自動化が容易
● RESTful JSON-over-HTTP
● すべてが API として用意
● 80以上の組み込みプラグインと100以上のOSSプラグイン
● Lua, Go, Javascriptでプラグイン開発可能
● データモデル: Services, Routes, Consumers, Plugins, etc.
● RBACやVitals、Dev Portalなどのコア機能
● CでNginxを拡張している
● 世界中で使われているポピュラーなWebサーバー
● 低レイヤーのオペレーション、プロキシ機能
● 堅牢な基盤: インターネットトラフィックの3分の1をさばく
OpenResty
API Management
Plugins
Admin API
Admin UI
Declarative
configuration
Single Binary ~30MB

11. THE CLOUD CONNECTIVITY COMPANY
11
Kong Confidential
たくさんあるバリエーションの整理
Kong 製品構成

12. THE CLOUD CONNECTIVITY COMPANY
12
Kong Confidential
● Kong Konnect
○ SaaSバージョン https://konnect.konghq.com/
○ オンプレミスバージョン “Kong Enterprise”
● Kong Enterprise 製品構成
○ Kong Gateway
■ Kong Manager
■ Developer Portal
■ Vitals
■ Immunity
■ Kong Ingress Controller
■ decK
■ portal-cli
○ Kong Mesh
○ Insomnia
■ inso
Kong 製品構成

13. THE CLOUD CONNECTIVITY COMPANY
13
Kong Confidential
nginxベースのAPIゲートウェイ
OSS版はKong
たくさんのサブプロダクト
（一部追加料金対象）
CLIも多数
Kong Gateway
Envoyベースのサービスメッシュ
OSS版はKuma
Kubernetes非依存
CLIはKumactlとKubectl
要追加料金
Kong Mesh
APIクライアント＆エディタ
OSSのみ
Kong Plugin Bundleで
Kong EEと接続可能
CLIはInso
追加料金不要
Insomnia

14. THE CLOUD CONNECTIVITY COMPANY
14
Kong Confidential
Kong Gateway サブプロダクト
初期ライセンスに含まれるもの
● Kong Manager: GUI, Workspace, RBAC
● decK: 後述
● Developer Portal: APIカタログ, ユーザー管理
● portal-cli: 後述
● Vitals: ダッシュボード
● Kong Ingress Controller: 後述
追加ライセンスが必要なもの
● Immunity: 異常検知、アラートなど
APIマネジメント製品

15. THE CLOUD CONNECTIVITY COMPANY
15
Kong Confidential
Kong Manager, Vitals
● Kong GatewayのGUIを提供
● Dev Portalとその管理GUIも提供
● Workspace、RBACを完備
● Vitalsにてメトリックス確認可能
GUIで管理

16. THE CLOUD CONNECTIVITY COMPANY
16
Kong Confidential
decK
● CLIとして提供され、Kongを宣言的ファイル（Yaml）として
Import, Exportが可能なツール
● API管理の自動化に役立ち、 GitOpsというトレンドにKongが
いち早く対応していることのアピールにもなる
● GitHub Actionsも存在する
Kongを宣言的ファイルで管理するためのツール

17. THE CLOUD CONNECTIVITY COMPANY
17
Kong Confidential
Dev PortalとPortal-CLI、Insomnia
● InsomniaでAPIのスペックを作成
● 作成したスペックをDev Portalにアップロー
ドし公開
○ InsomniaのUIから
○ Portal-CLIで自動化
● 自動モック化、並行開発スピード UP
● スペックファースト開発～ APIカタログ公開
～モック化まで自動化可能
○ ここもGitOps化できる
Dev Portal運用の自動化

18. THE CLOUD CONNECTIVITY COMPANY
18
Kong Confidential
Kong Ingress Controller
● KubernetesのIngress Controllerとして
Kong GatewayのEnterpriseプラグインが
利用可能
● 後述するHybrid Modeにおいて、Data
Planeの一つとして扱える
● 別名Kong For Kubernetes Enterprise
● Kong Enterprise On Kubernetesとは別物
であることに注意
KubernetesでもKongの機能が利用できる

19. THE CLOUD CONNECTIVITY COMPANY
19
Kong Confidential
Insomnia
● OpenAPIベースのAPIスペックの編集とDev
Portalへのアップロードが可能
● REST, GraphQL, gRPCなどのAPI実行クライアン
トとして利用できる
○ この分野ではPostmanと並ぶデファクトス
タンダード
● APIテストスクリプトの生成と実行が可能
● decK, kubectlと連携するYamlファイルの生成
APIスペックエディタ、APIクライアント、APIテスト自動化

20. THE CLOUD CONNECTIVITY COMPANY
20
Kong Confidential
Insomnia
● 作成したOpenAPIファイルを元に、各種 Yamlファ
イルをワンクリックで生成
○ 後述のInsoにて自動生成も可能
● KongむけのYamlファイルを生成し、decKでアッ
プロードなど可能に
● Kong Ingress ControllerむけのYamlファイルを
生成し、kubectlにてデプロイ可能
スペックファースト開発

21. THE CLOUD CONNECTIVITY COMPANY
21
Kong Confidential
Inso (CLI)
● Insomniaでテストスクリプトを生成
● Inso run testにて、テストスクリプトを自動実行で
きる
● APIテスト自動化に効果的
● そのほかにも、decKのYamlファイルの生成、
KubernetesのYamlファイル生成なども自動化で
きる
APIテスト自動化

22. THE CLOUD CONNECTIVITY COMPANY
22
Kong Confidential
Kong Mesh
● L4/L7 のトラフィックの監視、ルーティング、ロギ
ング、mTLS、サービス間の相互接続をコード変
更なしに実現
● Kubernetesはもちろん、非Kubernetes環境でも
動作するサービスメッシュ
● Kubernetes混在環境に最適
ユニバーサルサービスメッシュ

23. THE CLOUD CONNECTIVITY COMPANY
23
Kong Confidential
Control PlaneとData Plane
Hybrid Modeとは？

24. THE CLOUD CONNECTIVITY COMPANY
24
Kong Confidential

25. THE CLOUD CONNECTIVITY COMPANY
25
Kong Confidential
● 従来のKongはKong manager, Dev Portal
などのDB接続が必要な部分と、プロキシと
が一体となっていた
● Hybrid Modeはこの2つを分離するもの
● Data PlaneはDBレスであり、非常に軽量
● コンフィグはControl PlaneよりPushで受取
り、メモリに乗せて参照する
● CP/DPコネクションはWebsocketで確立
Hybrid Mode

26. THE CLOUD CONNECTIVITY COMPANY
26
Kong Confidential
1つのプロダクト、2つの提供パターン
Konnect Self-managed Konnect Cloud

27. THE CLOUD CONNECTIVITY COMPANY
27
Kong Confidential
Kongの優位性

28. THE CLOUD CONNECTIVITY COMPANY
28
Kong Confidential
Kongの優位性
● 世界で最も利用されている OSS APIゲートウェイがベースであること
○ プラグインが非常に豊富かつ、カスタム開発が容易
● 圧倒的なパフォーマンス
● マルチプラットフォーム
○ 言語、プラットフォーム非依存なため、マイクロサービス実現に最適
○ 複数クラウドのサーバレスにも対応しているAPIゲートウェイ
● GitOpsへの非常に高い親和性
○ ほぼすべての運用が自動化可能、宣言的ファイルで管理可能
● Kubernetesネイティブに利用可能でありながら、旧来型のアプリケーションにもハマる二段構え

29. THE CLOUD CONNECTIVITY COMPANY
29
Kong Confidential

30. THE CLOUD CONNECTIVITY COMPANY
30
Kong Confidential
Kongにフィットするキーワード
● マイクロサービスへの移行、導入に苦慮している
● ソフトウェア開発のスピードが上がらない
● APIエディタ、テストツール、モッキングツールなどを探している
● DevOpsチームを立ち上げたい
● ゼロトラストネットワークを実現したい
● GitOpsをしたい、API管理を自動化したい
● IaC（インフラストラクチャアズコード）を進めたいが、既存の API管理ツールが対応していない
● Kubernetesプロジェクトを始めたいが、既存プロダクトとの連携に困っている
● クラウドプラットフォームの提供する APIゲートウェイが遅い、機能不足
● 複数のクラウドを使っていて管理が面倒

31. THE CLOUD CONNECTIVITY COMPANY
31
Kong Confidential
THE CLOUD
CONNECTIVITY COMPANY
Thank you!