AWS が提供するグローバルインフラストラクチャを使用することで、スケーラブルで可用性の高い、セキュアな API 基盤を構築することが可能です。また、各種プラグインによって様々な AWS サービスと容易に連携することができる点も魅力の一つです。このセッションでは、AWS 上に Kong ゲートウェイをデプロイする方法やアーキテクチャ構成のパターン、AWS を活用するメリットなどについて解説します。 アマゾン ウェブ サービス ジャパン合同会社 ISV パートナー本部 パートナーソリューションアーキテクト 櫻谷 広人 様

1. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS で実現する
スケーラブルな API 基盤の構築
Hiroto Sakuraya
Partner Solutions Architect, SaaS
Amazon Web Services Japan G.K.

2. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
簡単に自己紹介
2
櫻谷広人 (さくらや ひろと)
SaaS, Partner Solutions Architect
アマゾン ウェブ サービス ジャパン 合同会社
q 経歴
主にバックエンドエンジニアとして Web サービスや
ネイティブアプリの開発を経験。
SIer → フリーランス → スタートアップ → AWS
q 好きな領域
サーバーレス、マイクロサービスアーキテクチャ

3. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
アジェンダ
3
• AWS と Kong のパートナーシップ
• なぜ Kong on AWS か？
• リファレンスアーキテクチャ
• まとめ

4. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS と Kong の
パートナーシップ
4

5. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Amazon のミッション
5
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.

6. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Amazonのビジネスモデル
6
顧客体験
成⻑
品揃え
低価格
顧客数
出品者
低コスト体質・構造
サードパーティのソフトウェアを利用したい顧客
AWS 上で利用できるソフトウェアを展開するベンダー

7. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS パートナーネットワーク (APN)
7
AWS パートナーネットワーク (APN) は AWS を活用し、お客様向けのソリューションやサービ
スを構築しているパートナーのグローバルコミュニティです。
AWS は、価値あるビジネス、テクニカル、マーケティングの支援を提供することで、パート
ナーの製品やサービスの構築、マーケティング、販売を支援します。
Market Sell
Build
https://aws.amazon.com/jp/partners/

8. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS パートナーとしての Kong Inc.
8
ü DevOps ISV Competency
ü AWS Lambda Service Ready
ü Amazon Linux Service Ready
ü AWS ISV Workload Migration Program
ü AWS ISV Accelerate
* 詳細は AWS Partner Solutions Finder をご覧ください
ü AWS Marketplace
o AMI / Container / SaaS
o BYOL / Contract

9. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS と Kong のアライアンス
9
• API ゲートウェイ、サービスメッシュを必要とする顧客に Kong on AWS のシナリオを提案
Ø すでにオンプレミス等で Kong を利用中の既存顧客の AWS マイグレーション
Ø DX、モダナイゼーションの文脈における社内 API 基盤の構築
Ø オープン API の文脈におけるエンドユーザー向けパブリック API の提供

10. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
なぜ Kong on AWS か？
12

11. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
API ゲートウェイに求められるもの
13
o 認証 / 認可
o アクセス制御
o ルーティング
o リクエスト/レスポンス検証、変換
o エラーハンドリング、フォールバック
o メータリング、ビリング
o スロットリング
o キャッシュ
o Developer ポータル
セキュリティ
可用性
パフォーマンス
運用
コスト

12. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
続・API ゲートウェイに求められるもの
14
o プラットフォーム非依存 (クラウド/オンプレミス、VM / サーバーレス / コンテナ、etc.)
o 多様なバックエンドとの接続をサポート
o 開発者にとっての利便性
o 複数組織をまたがったチーム間のコラボレーションの容易さ
とはいえ、API ゲートウェイの開発・運用に時間を取られたり、
アプリケーション側に無理に変更を強いるような体制変更は本末転倒
API ゲートウェイを“うまく作る”ことに時間をかけるのではなく、
既存の API ゲートウェイを”うまく使って”時間を節約し、自社のビジネスに集中する

13. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
クラウドの真価とは価値創造に集中できること
15
スモールスタートで
すぐに使い始められる
アイデアから
実装までの時間を短縮
必要な時に必要なだけ
使うことが可能

14. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
マネージドサービスの活用
16
オンプレミス
電源・ネットワーク
ラック導入管理
サーバーメンテナンス
OSの導入
ミドルウェアの導入
ミドルウェアのパッチ
バックアップ
可用性の確保
スケーラビリティ
サービスの利用
Amazon EC2
電源・ネットワーク
ラック導入管理
サーバーメンテナンス
OSの導入
ミドルウェアの導入
ミドルウェアのパッチ
バックアップ
可用性の確保
スケーラビリティ
サービスの利用
マネージドサービス
電源・ネットワーク
ラック導入管理
サーバーメンテナンス
OSの導入
ミドルウェアの導入
ミドルウェアのパッチ
バックアップ
可用性の確保
スケーラビリティ
サービスの利用
AWS が提供するレイヤー お客様に管理いただくレイヤー
積極的にマネージドサービスを活用することで
運用にかかるコストを削減

15. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
サイジングからの解放
17
需要に応じてオンデマンドでリソースをスケール
緻密な需要予測と初期投資は不要
リソース
実需要
オンプレミス：常に必要以上の投資
余剰キャパシティー
リソース
実需要
オンプレミス：予測できないピークによる機会損失
リソース不足による
機会損失 / 顧客満足度低下
リソース
実需要
AWS：無駄のない投資
リソース
実需要
AWS：自動、手動でスケールアウト、スケールインが可能
必要な時に必要なだけ
リソースを自動で調達可能
ビジネスの成長に合わせて
リソースを柔軟に調達可能

16. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 18
世界中に拡がる
AWS グローバルクラウドインフラストラクチャ
96
30
29 の
400+ の
リージョン
予定

17. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
耐障害性と高可用性を実現する
グローバルインフラストラクチャ
19
リージョン
アベイラビリティー
ゾーン (AZ)
データセンター
すべてのリージョンは物理的に離れた場所にある
複数のアベイラビリティーゾーンで構成
アベイラビリティーゾーンは 1 つ以上のデータセン
ターで構成され、互いに低遅延な専用線で接続
複数のアベイラビリティーゾーンでシステムを構成
することで、高い耐障害性を実現
マルチ AZ 構成で
高い可用性を実現
Point of Presence (PoP)
世界中で 400 カ所以上に配置された Point of
Presence からの低レイテンシーな高速転送で世界中
のユーザーにコンテンツを安全に配信

18. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
200 を超えるサービスであらゆるワークロードをサポート
20
コンピューティング アプリケーション統合
ARとVR
Game Tech
IoT
機械学習
モバイル
量子テクノロジー
ロボット工学
カスタマーエンゲージメント
ビジネスアプリケーション
エンドユーザーコンピューティング
分析
AWS コスト管理
ブロックチェーン
データベース
開発者用ツール
マネジメントとガバナンス
メディアサービス 移行と転送
ネットワークとコンテンツ配信
人工衛星
セキュリティ・ID・
コンプライアンス
ストレージ
サーバーレス
コンテナ

19. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
リファレンスアーキテクチャ
21

20. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS リファレンスアーキテクチャ
22
Amazon EKS cluster
Kong gateway
ELB
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS

21. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS リファレンスアーキテクチャ
23
Amazon EKS cluster
Kong gateway
ELB
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS

22. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 24
Amazon Elastic Kubernetes Service (Amazon EKS)
• 運用難易度の高い Kubernetes クラスターを
マネージドサービスとして提供
• Kubernetes エコシステムの OSS やツールが
そのまま動かせる
• Amazon VPC や Amazon CloudWatch Logs など
各種 AWS サービスとの連携
• EKS チームによる Kubernetes コミュニティへの貢献

23. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS リファレンスアーキテクチャ
25
Amazon EKS cluster
Kong gateway
ELB
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS
Amazon VPC 複数の AZ を利用した HA 構成
*
* ELB も同様に HA 構成が可能
需要に応じた自動
スケールアウト/スケールイン
AZ 1 AZ 2 AZ 3

24. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS リファレンスアーキテクチャ
26
Amazon EKS cluster
Kong gateway
ELB
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS
オンプレミス
アプリケーション
AWS Direct
Connect
Amazon VPC 複数の AZ を利用した HA 構成
*
* ELB も同様に HA 構成が可能
需要に応じた自動
スケールアウト/スケールイン
AZ 1 AZ 2 AZ 3

25. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kubernetes の学習コストは？
27
Amazon EKS cluster
Kong gateway
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS
オンプレミス
アプリケーション
AWS Direct
Connect
Amazon VPC
ELB

26. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kubernetes の学習コストは？
28
Kong gateway
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS
オンプレミス
アプリケーション
AWS Direct
Connect
Amazon VPC
ELB
EC2 インスタンス
* EKS と同様に HA 構成、自動スケーリングも可能

27. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS Marketplace で利用を開始する
29
• 事前設定済みの AMI の提供
• コンテナイメージの提供
• フリートライアル
• ライセンス管理
• 請求を AWS に一元化

28. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
AWS Outposts を利用したハイブリッド構成
30
Kong gateway
Amazon RDS Amazon
ElastiCache
Amazon
CloudWatch
Amazon
Cognito
DB 認証認可
キャッシュ ログ
Amazon EC2
ユーザー
(API クライアント)
アプリケーション
AWS Lambda
Amazon ECS
オンプレミス
アプリケーション
AWS Direct
Connect
Amazon VPC
ELB
EC2 インスタンス
* EKS と同様に HA 構成、自動スケーリングも可能
AWS Outposts
Kong gateway
利用するプラットフォーム、サービスは自由自在！

29. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
各種サービス連携、プラグインの活用
31
Amazon Cognito
Ø JWT プラグインを利用して Cognito から発行されたトークンを検証
Ø OIDC プラグインを利用して開発者ポータルへのアクセスに Oauth 認可コードフローを実装
AWS Secrets Manager
Ø Secrets Manager に保存したシークレットを Kong ゲートウェイから参照可能
{vault://my-aws-sm-vault/my-secret-name/foo}
ex. Amazon RDS for PostgreSQL をデータベースとして利用し、接続情報を vault から取得
Amazon OpenSearch Service
Ø HTTP ログプラグインを利用して、Fluentd や Logstash を経由してログを収集 & 分析

30. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Kong on AWS ワークショップ
32
https://catalog.us-east-1.prod.workshops.aws/workshops/b3f4087a-666e-402f-aa4d-dbfcfc2d543f/ja-JP

31. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
まとめ
33
o API ゲートウェイに求められる機能や非機能要件は多岐に渡り、レベルも高い
o API ゲートウェイの構築運用に工数がかかり、ビジネスの速度が落ちては本末転倒
o リッチな機能を提供する Kong の製品を活用することでアプリケーション開発に集中
o AWS が提供するグローバルインフラストラクチャの高可用性や自動スケーリングを活用
o オンプレミスを含む豊富な対応プラットフォーム、サービス連携によって、既存システムの
マイグレーションおよびモダナイゼーションをサポート
Kong on AWS を活用した API 基盤の構築、PoC に興味のあるお客様は
ぜひお問い合わせください！

32. © 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.
Thank you!