[Kong] API Summit 2023 のまとめ | エクセルソフトブログ

API Summit 2023 が終わりました。2 日間のカンファレンス (6 回目となる年次イベント) では、信頼性の高いコネクティビティの確保から生成 AI まで、さまざまなトピックに関する 40 時間以上のコンテンツが 100 のセッションで提供されました。投資家からは API の将来について、そして世界中のユーザーや顧客から話を聞くことができました。

もちろん、Kong 関連のニュースも多数共有されました。この記事では、イベントのハイライトと、Kong の最新ニュースのまとめを紹介します。

見逃した場合は、API Summit 2023 ページからセッションをオンデマンドで視聴できます。

Kong の Aghi Marietti 氏は、API ファーストの企業は、開発者の障害を取り除き、生産性を向上させることで、開発者エクスペリエンスを高め、迅速に行動し、短期間で製品を市場に投入することができると述べています。

API ファーストの企業とは?
Martin Casado 氏: 企業は AI にどう対応すべきか? AI の今後は?
Kong 製品のリリースとアップデート
顧客によるセッションのハイライト
その他の Kong ニュース
1. Kong と Apollo が次世代 API プラットフォームの計画を発表
2. EKS Blueprints for Terraform 用の新しい AWS ワークショップとアドオン
API Summit 2023 のオンデマンドビデオ

API ファーストの企業とは?

Kong の CEO 兼共同設立者である Augusto “Aghi” Marietti 氏は、API Summit 2023 の開幕にあたり、今日 API ファーストの企業であることの意味と、2030 年までに API 関連の攻撃が 996% 増加すると言われている中、セキュリティを確保する上での API 管理の重要性について語りました。

「私たちが生み出す API はすべてバックドアです。どうすればコンプライアンスを維持できるのか? どうすれば安全性を確保できるのか? API を構築するのはかつてないほど簡単ですが、管理するのはかつてないほど難しいのです。」

このトピックについては、Kong の eBook 「Becoming a Secure API-First Company」で詳しく説明しています。

Martin Casado 氏: 企業は AI にどう対応すべきか? AI の今後は?

API Summit 2023 の初日、私は Andreessen Horowitz のゼネラルパートナーである Martin Casado 氏と AI と API について啓発的な談話をする機会を得ました。

AI のコンセプトは何十年も前からありましたが、より多くの組織が AI を使えるようになったのはここ数年のことです。

Andreessen Horowitz の Martin Casado 氏は、AI 主導の未来について楽観的であり、生成 AI には業界全体を変える可能性があると述べています。

「以前は、大企業は AI を活用できましたが、新興企業は苦戦していました。現在の AI は、経済的に非常に説得力のある新しいタイプのテクノロジを使って一連の問題に取り組んでいます。これは大きな違いです。」

Casado 氏は、生成 AI の歴史的重要性について、マイクロチップやインターネットと同じレベルであると述べています。

「モバイルと比較されることがありますが、私はそれよりも大きいと考えています。重要なものの限界費用がゼロになると、反対に価値と生産性が爆発的に増加します。」

「オンライン人口がおよそ 40 億人だとしましょう。皆が AI を使用していれば、1 人につき 100 の AI が存在する可能性があり、オンライン全体では 4,000 億もの AI が存在することになります。それらすべての AI にキーボードとモニターとマウスが必要なのでしょうか? いいえ、それらはすべて API を介して相互作用することになります。」

Andreessen Horowitz
ゼネラルパートナー
Martin Casado 氏

ほとんどの組織が AI をどのように自社の業務に取り入れるか苦慮している一方で、個人はすでにその可能性を熱心に探っています。AI が提供する効率性を活用しようとしている企業にとって重要なのは、AI が実現しつつあることを受け入れることです。

「新しいテクノロジが登場し、それが既存の価値基準を打ち砕くような強力なものである場合、組織がそれに追いつくには長い時間がかかります。個人のほうが企業よりも先に理解することがあり、AI の場合は正にそうであると言えます。ブラウザーを禁止した 90 年代の企業のようになってはいけません。AI に追いつき、取り入れる必要があります。」と Casado 氏は述べています。

API と、それが AI に不可欠であることに話を戻すと、Casado 氏は、AI では 1 人につき 100 の AI が存在する可能性があり、それらはすべて API を介して相互作用すると述べました。

「API 戦略がないのであれば、必要です。そして、あなたの Web サイトや製品が何であれ、将来のユーザーが人間であると考えているなら、それはほぼ間違いなく違います。将来のユーザーは、ほぼ間違いなく AI になるでしょう。」

Kong の製品担当副社長である Reza Shafii 氏は、Kong Konnect で一元管理できる一般利用可能なランタイムエンジンとして、Kong Mesh が Kong Gateway と Kong Ingress Controller に加わることを発表しました。

Kong 製品のリリースとアップデート

Kong Konnect が Kong Mesh をサポート

Kong Konnect 統合 API プラットフォームは、すべての API ランタイムを単一のクラウド管理プレーンにまとめることができるようになりました。単一画面で、API ゲートウェイ、Ingress Controller、サービスメッシュのサービスを管理できます。

Kong の CEO 兼共同設立者である Augusto Marietti 氏による新しい Kong Konnect の概要をご覧ください。

Kong Konnect が運用コスト削減とより詳しい API 情報を提供するための機能を追加

Kong Konnect には多数の新機能が追加されています。前述の Kong Mesh に関する大きなニュースのほかに、API Summit 2023 で発表された主要な新機能のいくつかを簡単に紹介します。

Control Plane Group (GA): プラットフォームチームが標準のコントロールプレーンの構成を組み合わせ、Gateway データプレーンの単一のプールを活用しながら、アプリケーションチームに柔軟性、分離性、使いやすさを提供できるようにします。詳細はこちら。
Developer Portal OIDC Team Mappings (GA): Auth0、Okta、Azure AD などのサードパーティ ID プロバイダー (IdP) からのアクセス許可をマッピングすることで、管理者が開発者チームのロールと権限を簡単に構成できるようにします。詳細はドキュメントを確認してください。
Custom Plugin Management (GA): Kong Konnect UI と API の両方を使用して、カスタムプラグインのスキーマをアップロードおよび検証する手動プロセスを自動化します。
API Requests (ベータ機能): API に対するリクエストの詳細な記録を提供して、API 開発者が API がどのように使用されているかを理解できるようにするだけでなく、エラーやパフォーマンスの問題を調査するプロセスを簡素化します。
Social Login (GA): ユーザーは、Google と GitHub の認証情報を使用して新しい組織を作成し、既存の Kong Konnect アカウントに一致するメールアドレスでサインインできるようになりました。ソーシャル ID によるログインが、Kong Konnect の「組み込み」認証スキームの一部として追加されました。ユーザーの招待もソーシャルログイン経由で受け付けることができます。
Organization Switcher (GA): 複数の組織に招待されているユーザーは、この機能を使って組織を切り替えることができます。また、複数の組織を利用したいユーザーは、この機能を使って新しい組織を作成できます。メールアドレスが関連付けられているすべての組織は、この機能を介してログインできます。
Multi-Geo Support (近日提供予定): 製品レベルに関係なく、Kong Konnect のすべての顧客は、北米、欧州連合、オーストラリアのどの地域でも、セルフサービス方式で Kong Konnect コントロールプレーンをホストおよび操作できるようになります。

Kong Insomnia 8.0 で Scratch Pad、Enterprise SSO、リアルタイムコラボレーション、AI テストなどが追加

Kong Insomnia 8.0 は、あらゆる API の設計、テスト、デバッグにおいて、開発者の生産性を劇的に向上する数百もの新しい改善と機能を導入しています。リアルタイムコラボレーション、Organizations および Enterprise SSO のサポート、新しい AI テスト機能、SSE API のサポート、Scratch Pad モードなどが含まれます。

詳細は、Kong Insomnia 8.0 のブログ記事を確認してください。

Kong Insomnia の Scratch Pad を使用すると、コレクションは常にローカルに保存されます。

Dedicated Cloud Gateways (テクニカルプレビュー機能)

Kong Konnect の Dedicated Cloud Gateways (SaaS) がテクニカルプレビュー機能として利用できるようになりました。詳細はこちら。

API インフラストラクチャをデプロイするクラウドとリージョンを選択できます。

Dedicated Cloud Gateways は、サービスとして完全に管理されたクラウドおよびエンタープライズ専用インフラストラクチャ上で Kong Gateways を実行する最もシンプルでコスト効率の高い方法です。このインフラストラクチャは各顧客専用に予約されており、他の顧客とリソースを共有することはありません。これにより、パフォーマンス、セキュリティ、制御の向上を求める大企業のニーズに対応します。

Dedicated Cloud Gateways は Kong Konnect で利用できます。利用を希望される場合は、お問い合わせください。

Kong Gateway OSS に UI を追加

Kong は、Kong Gateway OSS にユーザーインターフェイス (UI) ― Kong Manager オープンソース ― を追加する取り組みを行っています。より視覚的で直感的なインターフェイスに対する需要の高まりを受けて、プレミアム製品である Kong Enterprise に搭載されていた UI 機能を、オープンソースユーザーにも拡張しています。

ぜひ、Kong Manager オープンソースをお試しください。

Kong Gateway Operator を一般公開

Kong Gateway Operator は、ブルーグリーンデプロイメント戦略を使用して Kong Gateway データプレーンをアップグレードする際の一般的な課題に取り組んでいます。Kong Gateway Operator は、新しい Kong Gateway バージョンのデプロイメントを有効にし、既存のデプロイメントから切り替える前にテストできるようにします。Kong Konnect のバージョン認識コントロールプレーンと組み合わせると、Kong Gateway のバージョンのアップグレードに必要な時間が数時間から数分に短縮されます。

お試しになりたい方は、ドキュメントで詳細を確認してください。

顧客によるセッションのハイライト

Rabobank はエンジニアの幸せと生産性を維持するため自律性に投資

Rabobank では、API への取り組みが継続的な成功を納めています。現在、約 2,000 の API を移行しており、合計 25 億の API 呼び出しを約 215 のチームに分散して、今後 6 か月間で移行する予定です。

Rabobank の Eduardo Barra Cordeiro 氏 (シニアプロダクトオーナー)、Frank van Valkenburg 氏 (ビジネスアーキテクトインテグレーション)、Shweta Tiwari 氏 (ソリューションアーキテクト) が、エンジニアの幸せと生産性の維持について語りました。

新しい API プラットフォームへの移行では、CI/CD を使用した自動化された作業方法を導入することで、チームが成熟するという追加のメリットが得られました。チームに自律性が生まれ、行うことすべてに対してエンドツーエンドの責任を負う一方で、セルフサービスプラットフォームを提供することで、チームの認知的負荷を軽減しました。

「私たちの部門のモットーの 1 つは、エンジニアを幸せにすることです。幸せなエンジニアが成果を上げると信じています。新しい API プラットフォームへの移行により、エンジニアの作業がはるかに簡単になり、エンジニアを幸せにするという、大きな目標を達成できています。」と、ビジネスアーキテクトインテグレーションの Frank van Valkenburg 氏は述べています。「すべては IT 企業を組織する方法から始まります。当社は銀行ですが、私は通常、銀行免許を持つ IT 企業と呼んでいます。」

API スプロールを抑制する SeatGeek のゴールデンチケット

「Rewriting an API Story: How SeatGeek is Handling API Sprawl」セッションでは、SeatGeek のエンジニアリングディレクターである João Mikos 氏が、SeatGeek の API 変革の取り組みと API スプロールへの対応ついての洞察を共有しました。

社内外の関係者が API を使用するのを妨げる障壁を取り除くことに取り組んだ SeatGeek のエンジニアリングディレクターである João Mikos 氏は、顧客との摩擦が生じれば必ず結果が伴うと述べています。

以前は、顧客が API の使い方を学ぶのは困難でした。SeatGeek はまた、一貫性のないツール、運用の負担、限られたコンポーザビリティなど、開発の課題も抱えていました。

「開発者は新しい API を作ることを意図的に避けていました。」と Mikos 氏は振り返ります。

API ファーストを採用してから、開発チームは新しい API を作成するためにセルフサービスのセットアップを活用しています。

「誰かに何かを頼んだり、誰かを煩わせることなく、実験する自由があるとき、つまり、自分の小さなテストが誰にも迷惑をかけないと感じられるとき、実験のための摩擦はなくなります」と Mikos 氏は言います。「これこそが想像力を羽ばたかせ、イノベーションのドアを開きます。そしてこれは、ビジネスをより速く進め、より速く成長させるのに役立ちます。」

2023 年末までに、SeatGeek は 9 つの API を公開し、Kong を通じて毎月 24 億リクエストに達するまでに成長する見込みです。

「誰かを煩わせることなく自由に実験できるとき、想像力が羽ばたき、イノベーションのドアが開きます。」

SeatGeek
エンジニアリングディレクター
João Mikos 氏

Aviva による API 変革の取り組み

Aviva のエンジニアリング責任者である Santosh Menon 氏とシニアエンジニアリングリードである Gurinder Parmar 氏が、同社の API 変革の取り組みを説明し、課題、アプローチ、将来の計画について説明しました。

Aviva のアーキテクチャは、消費者チャネルからのリクエストが外部 API ゲートウェイを経由し、指定されたビジネスドメインの適切な内部 API ゲートウェイに渡された後、適切な EKS コンテナー API に渡され、要求されたサービスを実行するため適切なシステムにリクエストを渡す方法を示しています。

英国有数の保険、富裕層、リタイアメントビジネスの 1 つである Aviva は、優れた顧客エコシステムを実現することから、Aviva が働きやすく、共に働ける素晴らしい組織であることを保証することに至るまで、すべての活動の中核にテクノロジを据えています。

API は、Aviva が持つ数百の異なるアプリケーションを連携させ、統一された機能を生成する神経と言えますが、Aviva のチームは、市場投入までの時間、運用リスク、セキュリティ、所有コスト、拡張性に関する課題に直面しました。これらに対処するため、彼らは新しいアーキテクチャを開発しました。

「当社の Kong API Gateway は、外部と内部の両方で、当社の資産への単一のエントリポイントを提供し、認証、認可、監視、レート制限、およびポリシー全般の不一致に関する一般的な問題を解決します。」と Parmar 氏は述べています。「また、API レジストリは、すべての API コンシューマーとともに API 資産全体をカタログ化し、プラットフォーム全体の管理性を大幅に向上し、Aviva に堅牢な API 管理およびガバナンスのフレームワークを提供します。」

その他の Kong ニュース

Kong と Apollo が次世代 API プラットフォームの計画を発表

Kong と Apollo は、次世代 API プラットフォームに GraphQL を活用する技術計画を共同執筆しました。

この論文では、今日の複雑な API 環境をナビゲートし、デジタルエクスペリエンスを成功に導くために必要なノウハウを API 実務者に提供します。詳細はこちら。

EKS Blueprints for Terraform 用の新しい AWS ワークショップとアドオン

API Summit 2023 に向けて、Kong は新しい Amazon Elastic Kubernetes Service (EKS) ベースの、EKS Blueprints for Terraform フレームワーク用の Kong Konnect アドオンと 2 つの新しい Kong AWS ワークショップを発表しました。詳細はこちら。

API Summit 2023 のオンデマンドビデオ

見逃した発表やセッションをこちらからオンデマンドで視聴できます。

Kong Enterprise の概要、価格、およびライセンス体系などの詳細は、こちらを参照してください。