![sales@mashape.com
Kong Enterprise: ロールベースのアクセス管理 (RBAC)
Actions
apis:create
apis:read
apis:update
apis:delete
apis:*
plugins:create
plugins:read
plugins:update
plugins:delete
plugins:*
...
■ Admin 操作のセキュリティを高める
クラスタ全体を保護できるようにAdminユーザーや
グループを設定
■ 組織内での拡張
複数のチームや部門をサポート.
■ セルフサービスでのリソースプロビジョニング
それぞれのチームがそれぞれのリソースにアクセスし、
チーム外のアクセスはブロック
■ Future developments
セキュリティのチェック, ログの監査, レポートなど
UsersGroups
Team1: [
{
actions:[
plugins:create
plugins:read
],
targets: [
“api_123”
]
}
]
...
John: Team1
Luke: Team1
Bob: Team2
Joe: Team2
...](https://image.slidesharecdn.com/kongmeetupjuly12final-190712105309/85/Kong-33-320.jpg)
![[AWS EXpert Online for JAWS-UG 18] 見せてやるよ、Step Functions の本気ってやつをな](https://cdn.slidesharecdn.com/ss_thumbnails/awsxon18howfarstepfunctionsgo-211124111849-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to 碍辞苍驳の概要と导入事例 (20)
Recently uploaded (8)
![ElasticsearchでSPLADEする [Search Engineering Tech Talk 2025 Winter]](https://cdn.slidesharecdn.com/ss_thumbnails/searchtech-250228102455-ddc5ce09-thumbnail.jpg?width=560&fit=bounds)
碍辞苍驳の概要と导入事例
- 2. Kong社と株式会社ブリスコラの緊密な連携 米Kong, Inc. ● Kongソフトウェア開発と提供 ● サンフランシスコが本拠地 ● グローバルに拡張中 ● 技術サポート(英語) ● コンサルティング(英語) 株式会社ブリスコラ ● 日本初のKongパートナー(2016?) ● APIプラットフォーム構築 ● API開発 ● 技術サポート(日本語) ● コンサルティング(日本語)
- 3. ブリスコラの包括的なAPIソリューション マイクロサービス アーキテクチャ コンサルティング ?MSA導入のための 適合性分析と ロードマップ CData API Server Web APIを自動生成 ?既存DBから Web APIを自動生成 ?ドキュメント生成 Kongを中心とする API管理基盤 ?APIゲートウェイ ?開発者ポータル ?アナリティクス
- 8. マルチクラウドとマイクロサービス化で氾濫するAPI ?Docker/Kubernetes ?Linux、オープンソース ?Java, Python, Go, PHP, Ruby ?マルチクラウドIT API API API API API API API API API API API API API API API
- 10. sales@mashape.com KONGとは？ ● オープンソースのAPIゲートウェイ + プラグイン （認証、流量制御、ACL、ロギングなど）
- 11. sales@mashape.com KONGとは？ ● オープンソースのAPIゲートウェイ＋プラグイン （認証、流量制御、ACL、ロギングなど） ＋ クラスタリング ＋ ヘルスチェック＋サーキットブレーカー ＋ モニタリング（EnterpriseまたはPrometheus） ＋ 開発者ポータル（Enterprise） ＋ Manager（Enterprise） ＋ エンタープライズ向けのサポート（Enterprise）
- 16. sales@mashape.com API ゲートウェイはミッションクリティカル NGINXによる高い性能とCassandra or 笔辞蝉迟驳谤别厂蚕尝によるバックエンド顿叠の可用性
- 18. sales@mashape.com オープンソーステクノロジーとの親和性: Prometheusとの連携 ?コンテナーによる細分化 ?Linux ?Java, Python, Go, PHP, Ruby ?マルチクラウド API API API API API API API API API API API API API API
- 21. Service Mesh From L7 to L4
- 22. sales@mashape.com Kubernetes Ingress Controller for Kong Kubernetes クラスター内で、kongをリバースプロキシー および ロードバランサーとして機能させる
- 25. Kong事例 会津若松市の医療IoT ● 会津若松スマートウェルネスシティ IoTヘルスケアプラットフォーム事業 ● 医療機関のデータとスマートウォッチや機器からのデータを集約し活用
- 26. sales@mashape.com オープンソースのKong (旧名称Commnunity Edition) ● オープンソースの APIゲートウェイ ● 4500万以上 ダウンロード 2015年から ● NGINXがベース ● プラグインによる拡張 (60以上のプラグイン ) ● ミリ秒レベルの低いレイテンシー ● クラウドネイティブでプラットフォームを選ばない ● 高速でスケーラブル、かつ、数分でインストール 4500万ののダウンロード 複数のプラットフォーム ■ 14,000+ Stars in GitHub ■ 70+ Contributors ■ 107 Meetups ■ 10K Community Members
- 27. sales@mashape.com Kong : さまざまな認証方式にプラグインで対応 OpenID Connect OpenIDでの接続 OAuth 2.0 Introspection サードパーティの OAuth 2.0 LDAP Auth LDAP との連携 ● キー認証、ベーシック認証、LDAPなどさまざまな認証方式に対応 ● さらに独自のプラグイン開発によって他の認証方式にも対応可能
- 28. sales@mashape.com 高いセキュリティやスケーラビリティが求められる大組織の要求に対応 Kong Enterpriseの概要 管理 GUI セキュリティ& 認証 開発者ポータル アナリティクス スケーラビリティ サポート
- 29. sales@mashape.com Kong Enterprise: 管理 GUI ■ 使いやすい GUI による操作 CEでのAPIベースの操作からGUIによる操作へ ■ Kong クラスターの管理 ダッシュボード、チャートなど ■ APIの追加、変更など ワンクリックで操作 ■ プラグインの管理 ブラウザから操作可能. … など.
- 30. sales@mashape.com Kong Enterprise: セキュリティ (エンタープライズレベル認証) OpenID Connect OpenIDでの接続 OAuth 2.0 Introspection サードパーティの OAuth 2.0 LDAP Auth LDAP との連携
- 31. sales@mashape.com OpenID Connect ■ Consumerを認証?認可 既存のサードパーティ OIDC プロバイダ ■ 人気の高い OIDC クラウド プロバイダをサポート Auth0, Okta, Google, Microsoft Live Connect, Microsoft Azure AD, Yahoo!, Salesforce, Paypal, etc. ■ オンプレミスのプロバイダをサポート Connect2id, PingFederate, IdentityServer4, OpenAM, Gluu, Keycloak, Dex, etc ● JWA / JWT / JWS ● 認証のフロー ● イントロスペクション ● Revocation ● Token リクエスト ● Token リフレッシュ ● Discovery ● User Info Endpoint Support ● WebFinger ● エンコードとデコード ● Bearer Token のサポート ● Proof-Key for Code Exchange (PKCE) ● 動的クライアント登録 ● Back-Channel Logout Support ● Claims Verification ■ Enterprise Governance applied to Kong 組織内のユーザー管理と同様にConsumerを容易に管理 提供機能:
- 32. sales@mashape.com クライアント OAuth 2.0 Introspection Endpoint ■ サードパーティ のアクセストークンを検証 外部のOAuth 2.0認証サーバーで ■ OAuth 2.0 Introspection Endpoint をサポート RFC7662 specification によって定義 クライアントは通常の手順で アクセストークンを取り出す クライアント はアクセストークン を使って APIをリクエスト Kong はサードパーティの OAuth 2.0 認証サーバーで アクセストークンを検証 トークンが正当なものであれば リクエストが APIにプロキシーされる OAuth 2.0 認証サーバー API 1 Kong 4 3 2
- 33. sales@mashape.com Kong Enterprise: ロールベースのアクセス管理 (RBAC) Actions apis:create apis:read apis:update apis:delete apis:* plugins:create plugins:read plugins:update plugins:delete plugins:* ... ■ Admin 操作のセキュリティを高める クラスタ全体を保護できるようにAdminユーザーや グループを設定 ■ 組織内での拡張 複数のチームや部門をサポート. ■ セルフサービスでのリソースプロビジョニング それぞれのチームがそれぞれのリソースにアクセスし、 チーム外のアクセスはブロック ■ Future developments セキュリティのチェック, ログの監査, レポートなど UsersGroups Team1: [ { actions:[ plugins:create plugins:read ], targets: [ “api_123” ] } ] ... John: Team1 Luke: Team1 Bob: Team2 Joe: Team2 ...
- 34. sales@mashape.com Kong Enterprise: 開発者ポータル ■ 対話式の API ドキュメンテーション 豊富な機能のリファレンスエディターと自動APIエクスプロー ラー ■ 開発者の管理 シームレスなオンボーディング ■ 柔軟なカスタマイズ ポータルのカスタマイズ、ブランディングなど. ■ Swagger と OpenAPI Spec よく使われる仕様をネイティブサポート … など.
- 35. sales@mashape.com Kong Enterprise: アナリティクス ■ リアルタイムモニタリング APIのパフォーマンス分析 ■ API と Consumer のアナリティクス API と Consumer のリクエストとエラーを表示 ■ リアルタイムでデータを可視化 リクエストとレスポンスを表示 ■ クオータのメータリング クオータを超えたユーザーを監視 … など.
- 36. sales@mashape.com Kong Enterprise: スケーラビリティ ■ エンタープライズレベルの流量制限機能 複数リージョンで一貫した設定と高い性能、 Redis HA Sentinel のサポート ■ エッジ キャッシュ エッジ位置でのキャッシュ応答によりレスポンスの高速化とネットワークを最適化 ■ バックアップ Kongのコンフィギュレーションのインポートとエクスポートおよび最新状態の保持とS3への保存 ■ 高度なルーティング と 変換 正規表現による 動的な 変換 と 洗練されたルーティングの組み合わせ
- 37. sales@mashape.com 管理者によるライセンス Kongを構成?管理するユーザーがサポートにアクセス可能 一定の年額料金 Access to ALL features, plugins, and products within Kong Enterprise. 商用サポート 企業向けのサポートを提供 大規模構成でも料金は一定 Kongの物理ノード数、APIリクエスト数、API数、開発者数などは料金に影響なし Kong Enterprise サブスクリプション シンプルで予測しやすい年間サブスクリプションモデル