Kongではじめる APIマネジメント入門編

Slide 1

Slide 1 text

Slide 2

Slide 2 text

© Kong Inc. スピーカー紹介 2019年にJapan Cloud入社。これまでに関連会社 8社の立ち上げをマーケティング領域で支援。 Kongでは、Japan Managing Directorとして事業全体の立ち上げを担当。 (Product Mktg) (Strat Consultant) (Mktg/Sol Sales) (Value Consultant) (GTM Consultant) (SW Developer) (Tech Support) (Tech AM) (Tech Support) (Sol Engineer) 鶴原鉄兵 (Japan Cloud / Kong) Wenhan Shi (Kong) KongではSolution Engineerとして、日本のみならずアジア地域のクライアントニーズを理解し、ソリューション提案をすることで、収益拡大を促進。

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

© Kong Inc. 10 Uberは2016〜2018の3年間で、$58Mもの利用料をGoogleに支払い。その後、Uberは自社で Uber Navigatorなる地図アプリを開発。 API活用法②：自社の資産をAPIとして公開 https://www.cnbc.com/2019/04/11/uber-paid-google-58-million-over-three-years-for-map-services.html Google Map Uber Navigation

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

© Kong Inc. 13 Amazonでは2002年から、「システムはAPIでやりとりする（例外は認めない）」という大原則があり、これは現在も踏襲されています。【参考】ジェフ・ベゾスの「API Mandate」 https://medium.com/api-university/the-api-mandate-install-api-thinking-at-your-company-4335433b7d0b

Slide 14

Slide 14 text

Slide 15

Slide 15 text

© Kong Inc. 15 事例③：認証認可を一元管理 ● 運用と開発の生産性が大幅に向上。何百時間ものコード作成時間を節約できた ● 認証および認可機能を一元化 ● サービス開発とプラットフォーム運用の分離 ● 100を超えるクラウドワークスペース間での相互運用性を実現結果 ● サービスの開発と展開のスピードが不十分 ● 冗長アプリケーション機能間の一貫性が不十分 ● 開発者と数千のAPIにわたる可視性が不完全課題 ● Kong API Gateway、メッセージキューイングサービス、FaaSの実装 ● 認証などの一般的な機能用のKong プラグイン ● 何百もの開発チームをサポートするマルチテナント機能ソリューション “社内で複雑化するAPI管理の課題を解決するために Kongを導入しました。Kongが提供してくれる豊富なプラグインを利用することで、認証やトラフィック制御などの機能を簡単に APIに導入することができ、一元化による管理作業の効率化と、サービス開発の生産性向上の両面に貢献してくれています。さらに、Kongは独自のプラグインを開発して組み込むことができるため、私たちが求める柔軟性と拡張性も備えています。 “ LINEヤフー株式会社 SIグループクラウド統括本部 Cloud Platform2本部クラウド技術5部部長　西岡和俊氏

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

© Kong Inc. 18 APIは進化、しかしAPI管理はまだこれから… SOAP Edge Monolithic Baremetal, VMs Data Center プロトコル接続パターンアプリケーションタイププラットフォーム環境 LEGACY TECH STACK REST, gRPC, GraphQL, Kafka Ingress, Service Mesh Microservices, Serverless Containers, Kubernetes Multi-region, Multi-cloud, Hybrid MODERN TECH STACK サービスとアジャイルチームの数コントロールと可視性

Slide 19

Slide 19 text

© Kong Inc. 19 APIは進化、しかしAPI管理はまだこれから… 全てのAPIを管理することが困難に… 全てのAPIは新たな攻撃の対象に… APIのデータ処理がクリティカルに全てのAPIは異なる方式/ 環境下で展開される 2025年までに企業で利用されるAPIの50%以上が｢Unmanaged=野良API｣に 50%の組織が、過去12ヶ月の間にAPIのセキュリティインシデントを経験している 81%の組織が、1時間のダウンタイムが30万ドル以上の損失を生む、と回答組織はハイブリッド/マルチクラウド環境下において、多様な実装 (REST, GraphQL, gRPC) を求められる API API API API API API API API API

Slide 20

Slide 20 text

Slide 21

Slide 21 text

© Kong Inc. 21 Kong社設立日 CEO 本社活動拠点従業員数事業内容 2017年10月（2009年創業）アウグスト・マリエッティ米国サンフランシスコ 25カ国 500名以上 APIソフトウェア開発、OSSをベースに提供 ● 3億以上のダウンロード ● 常時270万台のKongサーバーが全世界で稼働 2009年イタリア・ミラノで創業。開発された製品は、米国で Mashape, Inc.として最初に法人化されてリリース。プロジェクトは、サードパーティの製品やサービスからさまざまな機能やUI要素を集約するためのマッシュアップ（Webアプリケーションのハイブリッド）プラットフォームを開発し、製品開発の過程で多くの APIを扱ったことから、拡大するAPI市場を整理する統一ハブをローンチ 2010年 MashapeはAlpha製品としてオンラインに登場 2011年プライベートBeta製品をリリースし。また 2010年のエンジェル資金と合わせ150万ドルのシード資金を調達 2015年 MashapeはKongと呼ばれるオープンソースプロジェクトを立ち上げ、また1800万ドルのシリーズB資金を確保。その後、会社をKongにビジネスを移すことを意図して、 Mashape(Marketplace)をRapidAPIに売却し、会社の名称を Kong Inc.に変更 2019年 Kongはオープンソースの APIテストプラットフォームである Insomnia を買収沿革

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

© Kong Inc. “どの項目においてもKong Gatewayが優れた結果となっており、オープンソースAPIゲートウェイの中では安定性、利便性、今後の発展など様々な面で期待できる。本調査結果より、Kong GatewayがAPIゲートウェイの公認モジュールに相応しいと判断する“ 25 デジタル庁、Kongを推奨APIゲートウェイに認定 https://prtimes.jp/main/html/rd/p/000000006.000098201.html

Slide 26

Slide 26 text

Slide 27

Slide 27 text

© Kong Inc. 27 Kong KONNECT Kong Konnect GOVERN API Gateway APPLICATION APPLICATION ⬍ North - South EDGE + CROSS-APP API Design API Testing API Client API Design & Testing BUILD & CONSUME APIs ⬌ East - West WITHIN APP Service Mesh AGGREGATION AGGREGATION

Slide 28

Slide 28 text

© Kong Inc. 28 Kong KONNECT Kong Konnect GOVERN API Gateway APPLICATION APPLICATION ⬍ North - South EDGE + CROSS-APP API Design API Testing API Client API Design & Testing BUILD & CONSUME APIs ⬌ East - West WITHIN APP Service Mesh AGGREGATION AGGREGATION

Slide 29

Slide 29 text

© Kong Inc. 29 Kongの強み　〜性能・拡張性ゲートウェイ遅延の比較ゲートウェイスループットの比較 Kongリニアスケーラビリティ https://research.gigaom.com/report/api-and-microservices-management-benchmark-3/ 第三者機関（GIGAOM）の調査では、KongがApigee・Mulesoftを性能面で圧倒。

Slide 30

Slide 30 text

© Kong Inc. 30 Kongのアーキテクチャは他社に比べ、軽量かつ管理が簡素化されるため、パフォーマンス・運用・コスト面において非常に優位。高性能を支えるアーキテクチャ OpenResty NGINX KONG Clustering and Datastore Plugins RESTful Administration API Kong Apigee Mulesoft Kong Technology Stack Installation ﬁle size: ~30MB https://docs.apigee.com/private-cloud/ v4.17.01/installation-requirements https://docs.mulesoft.com/private-clou d/1.1/installing-anypoint-on-premises

Slide 31

Slide 31 text

Slide 32

Slide 32 text

© Kong Inc. 32 Kongはあらゆるインフラパターンをサポートする、唯一のAPIマネジメントプラットフォーム。あらゆる環境に対応クラシックなAPIゲートウェイモダンなAPIゲートウェイフルサービスコネクティビティ MONOLITHIC APP API APIゲートウェイ CLIENT PRIVATE TRAFFIC PUBLIC TRAFFIC APIゲートウェイ CLIENT API GW API APP API APP API APP API APP API APP API GW API GW PRIVATE TRAFFIC PUBLIC TRAFFIC CLIENT API GW MESH 1 MESH 2 APIゲートウェイ PRIVATE TRAFFIC PUBLIC TRAFFIC SERVICE MESH CONTROL PLANE

Slide 33

Slide 33 text

Slide 34

Slide 34 text

© Kong Inc. 以下のような機能を、それぞれのAPIに実装しようとするとエンジニアに多大なる負荷がかかります。Kong GatewayのPlugin を活用することで、様々な機能を簡単に追加でき、開発生産性が大幅に向上します。 Pluginによる主な機能拡張（例）認証認可・アクセス管理流量制限ログ収集個人情報保護キャッシング ● 該当アプリ(API) にアクセスしようとしている人が「誰か？」という点を認証できます ● 認証されたユーザー属性に応じて、アクセス権（管理者・ユーザーなど）を振り分ける（認可）ができます ● 該当アプリ(API)にアクセスできるユーザーを予め決めておき、制限することも可能です ● 該当アプリ(API) へのアクセス量の制限ができます。大量アクセスにより、当該アプリや自社サービスが遅延したり、止まってしまうリスクを防げます ● 2023年11月にChatGPT APIがDDoS攻撃を受け1.5hほど止まるインシデントがありましたが、このような事態を未然に防ぐことができます ● 当該アプリ(API) にアクセスしたユーザーの履歴 (ログ) を保存しておくことができます ● 保存したログを様々な外部ツール (Splunk, DataDog, NewRelicなど) を使ってレポート表示できます ● 当該アプリ(API) にアクセスしてきたユーザーの個人情報などを自動的に排除することで、個人情報の取扱いに対するリスクを軽減できます ● 当該アプリ(API) へのアクセスログをキャッシュ (一時保存) しておき、次回以降のアクセスに対するレスポンス時間を高速化できます

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text

Slide 41

Slide 41 text

© Kong Inc. Nginx OpenResty API Management Admin API Kong Manager Declarative conﬁguration Single Binary ~30MB Plugins Kong Gateway Components Kong User Interface Intercept requests & responses and perform actions Underlying Kong engine Services, Routes etc can be managed through yaml/cli Managing Services, Routes, Consumers and Plugins Kong itself can be managed by an API Low-level operations e.g. load balancing services and routes