Slide 1

Slide 1 text

© Kong Inc. Kong Konnectで マイクロサービスを統括! 複数K8s環境を一元管理 Wenhan Shi

Slide 2

Slide 2 text

© Kong Inc. 2 (SW Developer) (Tech Support) (Tech AM) (Tech Support) (Solutions Engineer) (Tech Support) Who Am I? @shi_wenhan [email protected]

Slide 3

Slide 3 text

© Kong Inc. 3 マイクロサービスの傾向 爆発的な成長 アプリ開発の標準 従事者の増加

Slide 4

Slide 4 text

© Kong Inc. 4 https://opentelemetry.io/docs/demo/architecture/ ある日突然 - なんか遅く感じた - データ漏洩された - Version up必要 - 新人が来た

Slide 5

Slide 5 text

© Kong Inc. 5 野良API = リスク 管理されていない APIの存在 APIが攻撃のポイント APIが止められない 百API百様 2025年 50%以上のEnterprise API は野良APIのまま 50% の組織が過去1年間で APIへのセキュリティ・インシデ ントを経験 81%の組織はAPIが1時間止 まったら $300k 1以上の損失 プロトコル、ユースケース、デ プロイ環境がほぼ異なってい る API API API API API API API API API

Slide 6

Slide 6 text

© Kong Inc. であらゆる環境のAPIを統一管理 Kong API Gateway オンプレ、コンテナ、パブ リッククラウド、ベアメータル など、1つのGUIで複数環境 にあるAPIを一括管理 API一括管理 API公開 機能追加 機能連携 Dev Portal APIの仕様書やサンプル コードなどを提供するポータ ルサイト。API利用を円滑化 し、開発体験を向上  プラグイン 認証認可、流量制限、リク エスト変換、ロギングなど、 APIを変更せずに機能追加 が可能 他システム連携 Github、PagerDuty、 Datadog、ArgoCD、そして AIモデルなど、お気に入り のシステムと簡単連携可能

Slide 7

Slide 7 text

© Kong Inc. © Kong Inc.

Slide 8

Slide 8 text

THE CLOUD CONNECTIVITY COMPANY 8 Kong Confidential マイクロサービスのAPIを直で公開すると危険

Slide 9

Slide 9 text

THE CLOUD CONNECTIVITY COMPANY 9 Kong Confidential マイクロサービスと API Gateway Client Items Customers Orders Treasury Authentication Security Logging Transformations Load-Balancing ...and more. Gateway LAYER PLUGINS

Slide 10

Slide 10 text

© Kong Inc. MICROSERVICE API STORE API api-market.konnect MICROSERVICE INSOMNIA insomnia.konnect + MICROSERVICE DEV PORTAL API VAULT API TRAFFIC MANAGEMENT API PRODUCT BUILDER API SECURITY API BILLING MORE + MICROSERVICE API GOVERNANCE API REGISTRY API OBSERVABILITY ACCESS CONTROL SERVICE HUB ANALYTICS & INSIGHTS : Unified Cloud API Platform MICROSERVICE GATEWAY MANAGER MESH MANAGER App Delivery Controllers Service Mesh Client APIs API Management AI Gateway Available as Managed Service via Dedicated Cloud Gateway

Slide 11

Slide 11 text

© Kong Inc. Gateway Manager ● 複数の異なるクラスタを一元管理 ● 複数のクラスタの APIアクセス情報を統 合的overview ● 複数のクラスタの APIのリストアップ

Slide 12

Slide 12 text

© Kong Inc. Gateway Manager ● 複数の異なるクラスタを一元管理 ● 複数のクラスタの APIアクセス情報を統 合的overview ● 複数のクラスタの APIのリストアップ

Slide 13

Slide 13 text

© Kong Inc. Gateway Manager ● 複数の異なるクラスタを一元管理 ● 複数のクラスタの APIアクセス情報を統 合的overview ● 複数のクラスタの APIのリストアップ

Slide 14

Slide 14 text

© Kong Inc. Mesh Manager ● Service Meshの全体像、メタ データを横断的にアクセス ● セキュアなマルチテナントモデ ル ● 1つのコントロールプレーンで全 てを管理

Slide 15

Slide 15 text

© Kong Inc. Kong Ingress Controller (KIC) ● クラウドネイティブのリソース( CRD)で Kong Gatewayを設定 ● Analytics, Developer Portal and API Products 機能が利用可能

Slide 16

Slide 16 text

© Kong Inc. API Products ● APIをプロダクトとして運用 /管 理 ● API毎の複数バージョンを効 率的に管理 ● Developer Portalとネイティ ブに連携 - プロダクト管理か ら公開へ

Slide 17

Slide 17 text

© Kong Inc. Developer Portal ● API利用者へのカタログ &仕様 ● ユーザー管理 - セルフサービスによ るユーザー登録 /リクエスト管理 ● 柔軟なカスタマイズ ● オープンスタンダード (Swagger / OpenAPI) スペックの対応

Slide 18

Slide 18 text

© Kong Inc. Developer Portal ● API利用者へのカタログ &仕様 ● ユーザー管理 - セルフサービスによ るユーザー登録 /リクエスト管理 ● 柔軟なカスタマイズ ● オープンスタンダード (Swagger / OpenAPI) スペックの対応

Slide 19

Slide 19 text

© Kong Inc. Plugin System ● APIに必要な機能を Gateway レ イヤに ● 豊富なPluginシステム ● ソースコードレベルのカスタマイ ズ性

Slide 20

Slide 20 text

© Kong Inc. Plugin System ● APIに必要な機能を Gateway レ イヤに ● 豊富なPluginシステム ● ソースコードレベルのカスタマイ ズ性 https://docs.konghq.com/hub/

Slide 21

Slide 21 text

© Kong Inc. Kong Konnect plugins ハイライト Advanced Rate Limiting Secret Management - AWS, GCP, Vault Advanced Data Transformation - jQ, SOAP->JSON Event Gateway with Kafka Plugin Proxy Caching OPA Policy driven Traffic Mgmt Powerful GraphQL Enhancement API AutN via OIDC and mTLS Developer Speed with API Mocking

Slide 22

Slide 22 text

© Kong Inc. Service CatalogBeta ● ServiceとAPIを自動的に検出し、最新の データを維持 ● ServiceとAPIに関する重要な情報を一箇 所でアクセス可能

Slide 23

Slide 23 text

© Kong Inc. Service CatalogBeta ● ServiceとAPIを自動的に検出し、最新の データを維持 ● ServiceとAPIに関する重要な情報を一箇 所でアクセス可能

Slide 24

Slide 24 text

© Kong Inc. Kong Gateway Kong Gateway まとめ:マルチ環境の API管理と開発効率を向上 SPEC-BASED API DESIGN DEVELOPERS Kong Gateway Developer Portal KonnectのGUIで API一括管理 PDK 3rd-party機能と連携 Pluginsで機能を追加 Dev PortalでAPIの バージョン管理と公開 Kong Gateway

Slide 25

Slide 25 text

© Kong Inc. 続きはブースで

Slide 26

Slide 26 text

© Kong Inc. © Kong Inc. Thank you!