Upgrade to Pro — share decks privately, control downloads, hide ads and more …

KONG パートナープログラムのご紹介

Kei Yamamoto
December 06, 2022

KONG パートナープログラムのご紹介

Kei Yamamoto

December 06, 2022
Tweet

Other Decks in Technology

Transcript

  1. 3 Kongについて 設⽴⽇ : 2017年10⽉ CEO : アウグスト・マリエッティ 本社: ⽶国サンフランシスコ

    従業員数︓495名(2022年8⽉時点) 時価総額予測︓約1540億円 事業内容︓ APIソフトウェア開発、OSSをベースに提供 l 3億ダウンロード l 常時270万台のKongサーバが全世界で稼働 2009年 イタリア・ミラノで開発された製品は、⽶国でMashape, Inc.として最初に法⼈ 化されてリリース。プロジェクトは、サードパーティの製品やサービスからさまざまな 機能やUI要素を集約するためのマッシュアップ(Webアプリケーションのハイブリ ッド)プラットフォームを開発し、製品開発の過程で多くのAPIを扱ったことから、 拡⼤するAPI市場を整理する統⼀ハブをローンチ 2010年 MashapeはAlpha製品としてオンラインに登場 2011年 プライベートBeta製品をリリースし。また2010年のエンジェル資⾦と合わせ 1,500,000ドルのシード資⾦を調達 2015年 MashapeはKongと呼ばれるオープンソースプロジェクトを⽴ち上げ、また1800 万ドルのシリーズB資⾦を確保。その後、会社をKongにビジネスを移すことを意 図して、Mashape(Marketplace)をRapidAPIに売却し、会社の名称を Kong Inc.に変更 2019年 KongはオープンソースのAPIテストプラットフォームであるInsomniaを買収
  2. Confidential & Proprietary Kong: クラウドコネクティビティ・カンパニー 2億5千万+ ダウンロード 150万+ ⽉間アクティブ インスタント数

    32万+ Githubでいい ねされた数 世界で最も採⽤されているオープンソースの APIゲートウェイ 1⽇あたり1兆トランザクション以上 投資家 Index Mike Volpi CRV Devdutt Yellurkar a16z Martin Casado ジェフ ベゾス GGV Glenn Solomon エリック シュミット #16 CNCFランドスケープ (MongoDB, Kafka, Nginx, Hadoopを超えて) 400+ $170M Funding (Latest: Series D) 資⾦調達 当社の実績 企業のお客様 (2022年以降) Wil 伊佐山 元
  3. Kong Proprietary and Confidential Magic Quadrant for Full Life Cycle

    API Management 2020/2021 2年連続で 「モースト・ビジョナリー・リーダー」を 受賞 弊社の強み ▪市場の理解 ▪APIライフサイクルのデプロイと実⾏ ▪運⽤ (初級〜ハイパフォーマンス) ゲートウェイからメッシュまでのエンドツーエンドのサービス接続を提 供する唯⼀のクラウドネイティブ・エンタープライズ・ベンダー Source: Gartner (September 2021) Kongは「ビジョンの完全性」軸で最も優れたポジションに評価されています 最速でリーダー枠に格付け
  4. Confidential & Proprietary 7 Kongが再びリーダー に選出されました! Magic Quadrant for Full

    Life Cycle API Management 2022 Source: Gartner (2022) Kong positioned furthest along the “Completeness of Vision” axis 最速でリーダー枠に 最⾼の先⾒性 Update to 2022 image
  5. Kong Proprietary and Confidential G2 Grid® for API Management Tools

    お客様の声 「Kong API Gateway は、全体的な API 管理のプロ セスを⾒事にサポートする素晴らしい製品です。特にプラ グインベースのアプローチにより、超軽量です」 「Kong API Gateway は、ハイブリッドおよびマルチク ラウド環境向けに構築され、マイクロサービスおよび分散 アーキテクチャ向けに最適化および専⽤化されている」 「Kongは、ベンダーに依存しないクラウドAPI ゲートウェ イをデプロイするための優れたソリューションです」 Kong が G2 リーダーに指名され、 API管理レポートで最⾼点を獲得 G2 が Kong をトップ5 API 管理ツールにランク付け 参照:https://konghq.com/blog/g2-leader-top-api-management-tools?utm_source=linkedin&utm_medium=social&utm_campaign=blog
  6. Kong Proprietary and Confidential コントロールプレーン Gateway SaaSベースまたはお客様管理の コントロールプレーンにより、デプロ イメントを加速化 セルフマネージド・ランタイムは、ハイ

    ブリッドやマルチクラウドのあらゆる導 ⼊パターンに柔軟に対応 SaaS管理 お客様管理 Kong:サービス・コネクティビティ・プラットフォーム API Gateway、IngressからMeshまでEnd-to-Endサービス接続 Mesh* * 現在、スタンドアロンで利⽤可能です。 Konnectとの統合はロードマップの⼀部です。 Ingress Controller DECK for CI/CD Vitals Developer Portal Insomnia RBAC
  7. Confidential & Proprietary お客様によるKongのご利⽤⽅法について エンド・ツー・エンドのサービス・コネクティビティ アプリ内、アプリ間、エッジでのサービス連携 アーキテクチャの⾃由度 開発者は最適な⾔語、プロトコル、クラウ ドサービスを選択できる ハイブリッドとマルチクラウド

    あらゆるインフラに配置されたAPIは、オンプ レミス、クラウド両⽅に対応可能 Kubernetesネイティブ コンテナ、マイクロサービス、APIのための 単⼀の操作環境 ⾼速、拡張性、安全性 分散システム向けのフットプリントを最⼩ 限に抑えた軽量なランタイム クラウドネイティブと拡張性 カスタムトラフィックとセキュリティプラグイン でアウトオブボックスポリシーを補完 ⾃動化 / APIOps CLI、REST API、YAMLでアクセス可能なランタイム設定 CI/CDですべてを⼀貫して⾃動化
  8. Confidential & Proprietary クラシックなAPIゲートウェイ モダンなAPIゲートウェイ フルサービスコネクティビティ MONOLITHIC APP API APIゲートウェイ

    CLIENT PRIVATE TRAFFIC PUBLIC TRAFFIC APIゲートウェイ CLIENT API GW API APP API APP API APP API APP API APP API GW API GW PRIVATE TRAFFIC PUBLIC TRAFFIC CLIENT API GW MESH 1 MESH 2 APIゲートウェイ PRIVATE TRAFFIC PUBLIC TRAFFIC SERVICE MESH CONTROL PLANE Kong Konnectはあらゆるパターンをサポートする 唯⼀のAPIサービスコネクティビティプラットフォーム
  9. Confidential & Proprietary Kong Enterprise Kong Mesh Kong Insomnia Kong

    Konnect (Cloud) Kong API Gateway Service Mesh API Explorer API Designer API Testing Platform Platform Portal Vitals Portal Service Hub Vitals Runtime Manager K8s Ingress Controller Kong Manager Community and Enterprise Plugins Kong APIプラットフォーム Inso CLI AuthN / AuthZ decK CLI セルフマネージド (オンプレミス) Kong側でホスト (クラウド・SaaS)
  10. Confidential & Proprietary Kong Konnectはあらゆるパターンをサポートする 唯⼀のサービスコネクティビティプラットフォーム - APIゲートウェイからサービスメッシュまで⼀ 貫したポリシー適⽤/オペレーションにより、セ キュアなAPI接続、ゼロトラストセキュリティを

    実現 - パブリッククラウドからオンプレミス、 Kubernetesまで あらゆるインフラストラク チャをサポート、ベンダーロックインからの解放 - 最新のプロトコル(REST、GraphQL、 gRPC、Kafkaなど)に対応
  11. Confidential & Proprietary Kong Konnect E2Eのコネクティビティと可視化を提供するプラット フォーム - AuthZ・AuthN プラットフォーム

    - Runtime Manager – マルチクラスターマネー ジメント - ServiceHub -コネクティビティレジストリの記録 - Developer Portal – APIの公開 - Vitals -コネクティビティ解析
  12. Confidential & Proprietary Kong Gateway 軽量/⾼速かつ豊富な機能を提供するAPIゲ ートウェイ - 世界で最も利⽤されているAPIゲートウェイ -

    活発なOSSコミュニティ - 100%API/宣⾔型コンフィグ駆動 - マルチクラウド、マルチプロトコルに対応 - 🚀パフォーマンス - 豊富なプラグインエコシステム https://docs.konghq.com/hub/
  13. Confidential & Proprietary Kongが提供する価値 • Kongは⾼速でスケーラブルなマルチクラウド対応APIプラットフォームです。Amazon Web Services、 Microsoft Azure、Google

    Cloud Platformなどあらゆるクラウドサービス上で動作するだけでなく、オ ンプレミス環境でも広く利⽤されており、更にそれらを組み合わせたハイブリッドクラウドアーキテクチャの構築 も容易にします。 • Kongは標準でプロキシ、ルーティング、ロードバランシング、ヘルスチェック、認証など様々な機能を提供し ており、外部へのAPI公開を⾏う際に役⽴つのはもちろんのこと、Kubernetesにもネイティブに対応して おり、マイクロサービスオーケストレーションの中核的なレイヤーとして利⽤することも可能です。 • Kongは⾼いパフォーマンスとプラグインによる拡張機構を備えているだけではなく、GitHub上でオープンソ ースプロジェクトとして開発されています。関連プロジェクト全体でGitHubスター数6万以上と、開発者か らの圧倒的な⽀持を受けており、世界で最も⼈気のあるAPIプラットフォームです。 • Kongは3億以上のダウンロード、160,000以上のコミュニティメンバー、400以上のエンタープライズ顧客 に利⽤されています。
  14. Confidential & Proprietary レガシーからの移⾏ オープンバンキングのイノベーションを実現し、デジタルバンキング への移⾏を加速させながら、運⽤効率化を実現 SCBは、レガシーなCA Layer7インフラを オンプレミスで使⽤してたが、同⾏は、API を使⽤して⾰新的な製品を構築・公開し、

    開発者を惹きつけるために、ハイブリッドク ラウド展開をサポートする、よりクラウドネイ ティブなソリューションを必要としていた さらに、SCBはAPI消費を最適化するため にの可視化が必要 コンサルティング会社の深いドメイン知識で、 顧客との提携により解決しようとしているビ ジネス上の問題を洗い出し、リセラーパー トナーと協⼒して調達とステークホルダーと のエンゲージメントを加速 AWSおよびオンプレミスでの環境対応を 実現 Kong APIゲートウェイによりハイブリッドク ラウドとKubernetesをサポートし、⾼いパ フォーマンスとスケーラビリティを提供 SCBでは、API 経由のトランザクション量 が着実に増加しており、ピーク時には最⼤ で3億件超のAPIリクエストをKong API ゲートウェイによりハイブリッドクラウドと Kubernetesをサポート。 Kongはキャッシュとレートリミットの機能を 備えたGraphQL APIのサポートを提供し、 API消費を可視化により最適化 問題 ソリューション 結果 Case Study
  15. Confidential & Proprietary Kongパートナーレベルについて • まずはじめに、どのパートナー様もKongCiergeレベルに到達して頂く必要があります。KongCiergeレベ ルは、Kongのリセラープログラムへのエントリーポイントです。パートナー様は、リセラーKongFORCEパート ナープログラムに参加するために、KongとのNDAおよびKong General Partner

    Agreement with Sales Appendixに署名し、承諾する必要があります。 • このレベルでは、最低限のトレーニング要件を満たす必要がありますが(セールスおよびテクニカルスタッフ の2名がKong Learning Path – Sales & Technicalを修了)、販売⽬標の達成やサポートの提 供は必要ありません。この⼊⾨/準⼊⾨の期間中、Kongとパートナーは販売プロセスを通じて協⼒し合 い、案件クローズを⽬指します。 • さらに、その先のリセラーパートナーシップに必要な数の取引(最低5件)を成⽴させた後、Kongの本格 的なKongFORCEパートナープログラム、チャンピオンレベルへ移⾏する資格を有します。
  16. Confidential & Proprietary Kongパートナーレベルについて • チャンピオンレベル Kong Salesチーム からの最⼩限のサポートで販売およびデリバリー・サイクル全体をリードすることができな ければなりません。このカテゴリーは、既存および新規の相当数のパートナーがこのセグメントに移⾏し、営業

    活動からカスタマーサクセスまでエンドツーエンドのKongエクスペリエンスを提供できることを⽬的としています。 これらのパートナーは、APIスペシャリスト、従来のVAR、MSPからデジタルトラ ンスフォーメーション専⾨店ま で、当社の技術を使⽤して具体的なビジネス成果を推進する近代的なデジタルビジネスへの転換を⽀援す る共同顧客を対象とします。 • エキスパートレベル このレベルは、専⾨的なスキルセットを持ち、⼀般市場に製品を提供するパートナーのために作られました。 エキスパート・パートナーは、Kongのポートフォリオ全体や業界全体ではなく、選択された特定のカテゴリーで 地位を確⽴しています。パートナーは 、専⾨分野のエキスパートとみなされ、Kongの製品およびサービスを 専⾨的なサービスの⼀部として再販します。エキスパートレベルでは、Kongの製品やサービスに関する幅広 い知識を持ち、ベストプラクティスを提供し、市場におけるKongの主要なバリュードライバーを理解することが 要求されます。
  17. Confidential & Proprietary Kongパートナーレベルについて • グローバルマスターレベル このレベルは、お客様が世界レベルのトランスフォーメーショナルIT戦略を推進するための技術を開発、設計、 導⼊、提供するグローバルパートナー(GSI、 OEMなど)のために設けられたものです。グローバルマスター レベルでは

    、パートナーは、Kongの製品とサービスに関する幅広い知識を持ち、ベストプラクティスを提供、 市場におけるKongの主要なバリュードライバーを理解する必要があります。 • グランドマスターレベル グランドマスターレベルになると、Kongを収益およびビジネス戦略の中核と⾒なすパートナーのエリートランク に加わります。グランドマスターパートナーは、お客様やKongの販売組織の⽀持者となり、常にお客様の満 ⾜と成功を第⼀に最良の価値と成果を提供します。また当社の⽀持者として、Kongの技術に関する最も 幅広い知識と理解を持ち、Kongの製品とサービスを利⽤するお客様へ付加価値を提供します。
  18. Confidential & Proprietary 必要書類 パートナーレベル KongCierge Champion Expert Global Master

    Grand Master 必要事項 パートナー登録⼿続 ◦ ◦ ◦ ◦ ◦ NDA ◦ ◦ ◦ ◦ ◦ Partner Agreement ◦ ◦ ◦ ◦ ◦ パートナーポータルでのパートナー紹介 (短い会社紹介ビデオを含む) ◦ ◦ ◦ ◦ ◦ Kongパートナープログラム必要次項
  19. Confidential & Proprietary セールスKPIs パートナーレベル KongCierge Champion Expert Global Master

    Grand Master 必要事項 年間成約件数 ー 5 5 5 12 年間収益要件 ー ー ー ー $1,000,000 パートナーから調達したビジネスの割合 ー 30% 30% ー 50% 新規ロゴ獲得件数 ー 5 5 5 10 顧客維持率 ー 100% ー 100% 110% Kongパートナープログラム必要次項
  20. Confidential & Proprietary 必要資格 パートナーレベル KongCierge Champion Expert Global Master

    Grand Master 必要事項 セールストレーニング 2名 2名 ー 5名 10名 テクニカルトレーニング 2名 2名 2名 3名 10名 サポート・デリバリートレーニング ー 4名 4名 3名 20名 Kongパートナープログラム必要次項
  21. Confidential & Proprietary Champion セールス&デリバリーパートナー 商業的要件 • 年間5件のパートナー様からのソース案件 • 年間5件の新規ロゴの獲得

    • ビジネス全体の30%がパートナー様からのビジネス • 100%の顧客維持率 資格とトレーニング • 2名のセールスが認証取得 • 2名のテクニカルエンジニアが認証取得 • 4名のデリバリーエンジニアが認証取得 • Kongとのマーケティング • パートナーロケーターの掲載 • ウェブサイトおよびマーケティング資料でのKongロゴの使⽤とPRMを通じたマーケティングキャンペーンへのアクセス • MDFファンドの利⽤ GrandMaster #KongStrong 商業的要件 • 年間12件のパートナー様からのソース案件 • 年間10の新件規ロゴの獲得 • ビジネス全体の50 %がパートナー様からのビジネス • 110% の顧客維持率 • 年間100万ドルの収益 資格とトレーニング • 10名のセールスレップが認証取得 • 10名のテクニカルレップが認証取得 • 20名のデリバリーレップが認証取得 • Kongとのマーケティング • Kongとの戦略的なPR • コミュニティ活動 • ソーシャル、ブログ、イベントを通じたKong Executiveとのプロモーション • MDFファンド Expert メッシュ、APIに強いパートナー 商業的要件 • 年間5件のパートナー様からのソース案件 • 年間5件の新規ロゴの獲得 資格とトレーニング • 2名のセールスが認証取得 • 2名のテクニカルエンジニアが認証取得 • 4名のデリバリーエンジニアが認証取得 • Kongとのマーケティング • パートナーロケーターの掲載 • ウェブサイトおよびマーケティング資料でのKongロゴの使⽤とPRMを通じたマーケティングキャンペーンへのアクセス • MDFファンドの利⽤ Global Master システムインテグレーター、テクノロジーパートナー、クラウドプロバイダー 商業的要件 • 年間5件のパートナー様からのソース案件 • 年間5件の新規ロゴの獲得 • ビジネス全体の30%がパートナー様からのビジネス • 100%の顧客維持率 資格とトレーニング • 3名のセールスが認証取得 • 3名のテクニカルエンジニアが認証取得 • 3名のデリバリーエンジニアが認証取得 • パートナーロケーターの掲載 • ウェブサイトおよびマーケティング資料でのKongロゴの使⽤ • PRMを通じたマーケティングキャンペーンへのアクセス • Kongアドボカシー(招待制) • MDFファンド
  22. Confidential & Proprietary ”APIコール”の定義 Accounts API Client Service curl POST

    'https://mykong.com/accounts/v1' ¥ --data-raw '{"type":"accounts_receivable"}' { "accounts_receivable": [ "customerA", "customerB", "customerC" ] } ”APIコール”=送信リクエストの数
  23. Confidential & Proprietary 料⾦の発⽣しないもの 料⾦の発⽣しないもの • ユーザー数(種類を問わない) • デプロイメント数 •

    ノード数 • インストール数 • インストールされたプラグイン数 • インストールされたゾーン/リージョン • インストールされたクラウドインスタンス Kongのお客様は、料⾦を気にせず⾃由度が⾼いアーキテクチャ構成が可能となりす
  24. Confidential & Proprietary Kongのサブスクリプションライセンスモデル Kong Enterprise • サブスクリプションベースのライセンスモデルには、以下のものが含まれます ー エンタープライズソフトウェアオプション

    ー 契約期間中のすべての新機能とリリースのアップデートとアクセス権 ー サポートオファー(Business・Platinum・Diamond) サポートプランに含まれるもの • トラブルシューティング、設定、ハウツーに関するエキスパートへのアクセス • Kongのサポートは、Kongの構築と保守を担当するエンジニアリングチームにより対応 • アーキテクチャと開発フェーズでお客様にベストプラクテスを⽀援するフルライフサイクルサポート ー 電話対応、ウェブ会議、対⾯サービス ー グローバルなサポートカバレッジ ー カスタマーポータルとナレッジベース ー エスカレーションと⾼度なトピックにおけるコングエンジニアリングの関与 ー 機能強化や機能要求のリクエスト機能
  25. Confidential & Proprietary SLAのレスポンスについて Kongサポートプラン 重要度レベル Business Platinum Diamond 重要度レベル1

    (緊急) 2 営業時間 1 時間 (24x7x365) 30分 (24x7x365) 重要度レベル2(⾼) 4 営業時間 4 時間 (24x7x365) 2 時間 (24x7x365) 重要度レベル3(普通) 8 営業時間 4 営業時間 4 営業時間 重要度レベル4(低) 16 営業時間 8 営業時間 8 営業時間
  26. Confidential & Proprietary SLAの定義について Kongサポートプラン 重要度レベル 定義 重要度レベル1 (緊急) Kongソフトウェアがお客様の本番システム/環境で動作しない、またはダウンしている、または要求が

    通らないほど速度が低下しており、お客様のビジネスに重⼤な影響を及ぼしている場合。 重要度レベル2(⾼) Kongソフトウェアは動作可能であるが、お客様の本番環境において深刻な損失または機能制限が あり、お客様のビジネスに重⼤な影響を与える。 重要度レベル3(普通) Kongソフトウェアは動作可能であるが、お客様の本番またはステージングシステム/環境における機 能の損失が軽微であり(ワークアラウンドの有無にかかわらず)、お客様のビジネスにほとんどまたは まったく影響を与えない場合。ソフトウェアの機能に関する⼀般的な質問。 重要度レベル4(低) ドキュメンテーションの誤りおよびソフトウェアの機能に関する要求。
  27. Confidential & Proprietary *ビジネスサポートのお客様には、CXMをアサインすることがありますが、オファーの中には含まれません その他サポートプランの違いについて 対応内容 Business Platinum Diamond 製品アップデート

    ◦ ◦ ◦ ナレッジベース ◦ ◦ ◦ 24時間365⽇サポート X ◦ ◦ シニアCREチームへの直接アクセス X 空きがある場合のみ 常時 プラットフォームレビュー X ◦ ◦ アップグレード/移⾏コンサルティング X ◦ ◦ プロアクティブなヘルスチェック X ◦ ◦ Web/メール/Zoom/電話対応サポート ◦ ◦ ◦ 専属のCXM X* ◦ ◦
  28. Confidential & Proprietary 利⽤⽤途 Kong Gateway (オープンソース) Kong Gateway (Enterprise)

    Kong Konnect (Enterprise) APIランタイム カテゴリー別総合評価 ⾼速、軽量、クラウドネイティブの APIゲートウェイ APIのハイパフォーマンスなプロキシ処理 ◦ ◦ ◦ エンドツーエンドの⾃動化 API設計と実⾏のGitOpsフローを推進する ◦ ◦ ◦ Kubernetesネイティブ KubernetesにAPIをネイティブにデプロイできる ◦ ◦ ◦ ゲートウェイモッキング APIゲートウェイで直接APIレスポンスをモックする × ◦ ◦ Kafkaとの連携 リクエストをKafkaメッセージに変換し、Kong側 のログをKafkaに送信する × ◦ ◦ API管理 カテゴリー別総合評価 デベロッパーポータル (Developer Portal) 外部チーム向けAPIポータル × ◦ お客様管理 ◦ SaaS サービスハブ (Service Hub) 内部チーム向けのグローバルサービスカタログ × × ◦ SaaS API分析 (Vitals) すべてのAPIとゲートウェイのパフォーマンスをリア ルタイムに可視化 × ◦ お客様管理 ◦ SaaS アドミンGUI ランタイム、プラグイン、API、コンシューマの視覚 的な管理 × ◦ お客様管理 ◦ SaaSランタイムマネージャ 企業向けソリューションによる機能強化
  29. Confidential & Proprietary 利⽤⽤途 Kong Gateway (オープンソース ) Kong Gateway

    (Enterprise) Kong Konnect (Enterprise) 運⽤の効率化 カテゴリー別総合評価 SaaSコントロールプレーン 制御プレーンの管理における運⽤の複雑さとコスト の低減 × お客様管理 × お客様管理 ◦ SaaS データベースホスティング 運⽤の複雑さとデータベースの維持コストの低減 × お客様管理 × お客様管理 ◦ SaaS ゲートウェイのコントロールプレーンと データベースに関するSLA 開発者ポータル、サービスハブ、APIアナリティクス、 管理者GUI、データベースに対するSLA × お客様管理 × お客様管理 ◦ 99.9% アップタイムSLA トラフィックマネジメントと トランスフォーメーション カテゴリー別総合評価 基本的なトラフィック制御と データ変換のプラグイン ACME証明書、基本的なレート制限、軽量キャッ シングを管理します。ヘッダー、JSONデータ、クエリ ⽂字列の追加・削除 ◦ ◦ ◦ GraphQL GraphQLクエリを REST リクエストに変換、 GraphQLクエリのレート制限とキャッシュ × ◦ ◦ データ変換 リクエストやレスポンスの⾼度なJSON変換と変換の チェーン化機能 × ◦ ◦ ⾼度なレート制限 スライディングウィンドウ制御によるエンタープライズク ラスのレート制限 × ◦ ◦ 企業向けソリューションによる機能強化
  30. Confidential & Proprietary 利⽤⽤途 Kong Gateway (オープンソース) Kong Gateway (Enterprise)

    Kong Konnect (Enterprise) セキュリティとガバナンス カテゴリー別総合評価 ⾼度な認証 エンタープライズグレードのAPI認証 - フルOAuth 2.0、 OpenID Connect、Vault、Mutual TLS、TLS Handshake Modifier、TLS Metadata Headers、 JWT Signing/Resigning、フルLDAP × ◦ ◦ ロールベースアクセスコントロール (RBAC) 組織内のユーザーの役割に応じたゲートウェイ設定の制御 × ◦ ◦ OPAによるポリシー駆動型トラフィック 管理 複雑でプログラム可能な企業規模のルールによるAPIへのアク セス制御 × ◦ ◦ シークレット管理(サードパーティ製シ ークレット管理ツールとのOOTB統 合) Hashicorp VaultやAWS Secret Managerなどの秘密 管理ツールで機密性の⾼い鍵、証明書、パスワードを安全に 保管、管理することが可能 × ◦ ◦ 近⽇公開 FIPS 140-2 コンプライアンス KongゲートウェイのコアをFIPS 140-2に準拠したモードで使 ⽤可能 × ◦ ◦ 近⽇公開 ゲートウェイイベントフック 管理者の追加やレート制限の超過など、ゲートウェイに変更 があった場合、⾃動的にログアウトまたはWebhooksを送信 × ◦ ◦ エンタープライズサポートと サービス カテゴリー別総合評価 エンタープライズサポート 24時間365⽇体制のテクニカルサポートSLA × ◦ ◦ カスタマーサクセスパッケージ - アドオン 専任のテクニカルアカウントマネージャーとフィールドエンジニアに よる有償サポート × ◦ ◦ 企業向けソリューションによる機能強化
  31. Confidential & Proprietary デジタル庁、Kong Gatewayを 推奨APIゲートウェイに認定 “どの項⽬においてもKong Gatewayが優 れた結果となっており、オープンソースAPIゲー トウェイの中では安定性、利便性、今後の発

    展など様々な⾯で期待できる。本調査結果 より、Kong GatewayがAPIゲートウェイの 公認モジュールに相応しいと判断する。“ 出展︓デジタル庁、⽣活⽤データ連携に関する機能等に係る調査研究 https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/82a1ea56-128f-4cf6-bbd5- 9ef6d4b7bafc/40d603f5/20220812_policies_budget_subsidies_02.pdf