プラグイン

サービス、API、およびコンシューマーごとに設定可能なプラグインを使用してスタックを拡張します。


Enterprise

基本認証

Portal Application Registration
(ポータル アプリケーションの登録)

ポータル開発者がサービスに対してアプリケーションを登録できるようにします。
基本認証

Basic Authentication
(基本認証)

サービスに基本認証を追加します。
HMAC 認証

HMAC Authentication
(HMAC 認証)

サービスに HMAC 認証を追加します。
Kong JWE 解読

Kong JWE Decrypt
(Kong JWE 解読)

リクエスト内の JWE トークンを解読します。
JWT

JWT

JSON Web トークンを確認、認証します。

Enterprise

高度な LDAP

Kong JWT Signer

リクエストに含まれる 1 つまたは 2 つのトークンを検証し、署名することができます。
鍵認証

Key Authentication
(鍵認証)

サービスに鍵認証を追加します。

Enterprise

鍵認証

Key Authentication Encrypted
(鍵認証 - 暗号化)

サービスに鍵認証を追加します。
LDAP 認証

LDAP Authentication
(LDAP 認証)

LDAP サーバーと Kong を統合します。

Enterprise

高度な LDAP

LDAP Authentication Advanced
(高度な LDAP)

ユーザーネームとパスワードで Kong クラスター、ルート、サービスを保護します。

Enterprise

Mutual TLS 認証
(TLS クライアント認証)

クライアントの証明書と TLS クライアント認証でルートやサービスを確保します。
OAuth 2.0 認証

OAuth 2.0 Authentication
(OAuth 2.0 認証)

サービスに OAuth 2.0 認証を追加します。

Enterprise

OAuth 2.0 のイントロスペクション

OAuth 2.0 Introspection
(OAuth 2.0 のイントロスペクション)

Kong をサードパーティの OAuth 2.0 サーバーと統合します。

Enterprise

OpenID Connect 1.0 RP

OpenID Connect

Kong をサードパーティの OpenID Connect プロバイダーと統合します。

Session (セッション)

Kong 認証プラグインのセッションをサポートします。

Enterprise

Vault Authentication
(Vault 認証)

サービスに Vault 認証を追加します。
Okta

Okta

Okta の API アクセス管理 (OAuth サービス) を Kong API Gateway と統合します。

PASETO

PASETO (Platform-Agnostic Security Tokens)

Upstream HTTP Basic Authentication
(アップストリーム HTTP の基本認証)

アップストリーム サービス リクエストに HTTP 基本認証ヘッダーを追加します。
ACME

ACME

Let's Encrypt と ACMEv2 を Kong と統合します。
ボットの検出

Bot Detection
(ボットの検出)

ボットまたはカスタム クライアントを検出してブロックします。
CORS

CORS

開発者がブラウザーからリクエストを行えるようにします。
IP 制限

IP Restriction
(IP 制限)

リクエストできる IP のホワイトリストまたはブラックリストを作成します。

Enterprise

opa

OPA

オープン ポリシー エージェントに対するリクエストの承認を行います。

Enterprise

SAML

SAML

サービス プロバイダー（Kong）とアイデンティティ プロバイダー間で SAML v2.0 認証と承認を提供します。

Enterprise

TLS Handshake Modifier

TLS Handshake Modifier

クライアントにクライアント証明書の提示を要求します。

Enterprise

TLS Metadata Headers

TLS Metadata Headers

HTTP ヘッダーを経由して、TLS クライアント証明書のメタデータをアップストリーム サービスにプロキシします。
Cleafy プラグイン

Cleafy plugin for Kong
(Kong 向け Cleafy
プラグイン)

API ベースのアプリ向けの Cleafy 脅威検出および保護を Kong API Gateway と統合します。
Approov API Threat Protection

Approov API Threat Protection
(Approov API 脅威保護)

モバイル アプリの正規で変更されていないインスタンスのみが、お客様のサーバーやクラウド バックエンドに接続できることを保証します。

Enterprise

API Security

API Security

Kong Gateway と Imperva API Security を統合し、API を発見、監視、保護します。
Kong Spec Expose

Kong Spec Expose
(Kong スペックの公開)

Kong でプロキシされ、認証保護された API の OAS/Swagger/etc 仕様を公開します。
Kong Upstream JWT

Kong Upstream JWT
(Kong アップストリーム JWT)

プロキシされたリクエストのヘッダーに JWT の署名を追加します。
Salt Security

Salt Security
(ソルト セキュリティ)

Kong API Gateway と Salt Security Discovery & Prevention を統合し、API ベースのアプリケーションを実現します。
Kong Path Allow

Kong Path Allow
(Kong パスの許可)

パスの許可リストに入っているパスか確認し、リストに入っていない場合は 403 を返します。
Signal Sciences

Signal Sciences
(シグナル サイエンス)

ビジネスに影響を与えずに Web アプリケーションや API を保護します。
Wallarm

Wallarm

マイクロサービスと API を保護するための AI によるセキュリティ プラットフォームです。
ACL

ACL

API にアクセス可能なユーザーを制御します。

Enterprise

カナリア リリース

Canary Release
(カナリア リリース)

一部のユーザーに対してソフトウェアの変更を徐々に展開します。

Enterprise

フォワード プロキシ

Foward Proxy Advanced
(高度なフォワード
プロキシ)

Kong を中間の透過的な HTTP プロキシに接続することを許可します。

Enterprise

GraphQL Proxy Caching Advanced

GraphQL Proxy
Caching Advanced
(高度な GraphQL
プロキシ キャッシング)

よくあるリクエストに対するレスポンスをキャッシュして提供します。

Enterprise

GraphQL Rate Limiting Advanced

GraphQL Rate
Limiting Advanced
(高度な GraphQL レート制限)

GraphQL クエリにレート制限を提供します。

Enterprise

Mocking

Mocking
(モッキング)

サービスに対して API をテストするためのモック エンドポイントを提供します。

Enterprise

OAS Validation

OAS Validation

Open API 3.0または Swagger API の仕様に基づき、HTTP リクエストとレスポンスを検証します。
プロキシ キャッシング

Proxy Caching
(プロキシ キャッシング)

よくあるリクエストに対するレスポンスをキャッシュして提供します。

Enterprise

GraphQL Proxy Caching Advanced

Proxy
Caching Advanced
(高度なプロキシ
キャッシング)

よくあるリクエストに対するレスポンスをキャッシュして提供します。
レート制限

Rate Limiting
(レート制限)

開発者の HTTP のリクエスト数を制限します。

Enterprise

Rate Limiting Advanced

Rate Limiting Advanced
(高度なレート制限)

Kongのレート制限機能のアップグレードにより、フレキシビリティとパフォーマンスが向上します。
リクエスト サイズの制限

Request Size Limiting
(リクエスト サイズの制限)

指定したサイズより大きい本文を持つリクエストをブロックします。
リクエストの強制終了

Request Termination
(リクエストの強制終了)

特定のレスポンスですべてのリクエストを終了します。

Enterprise

Request Validator

Request Validator
(リクエスト バリデーター)

リクエストがアップストリーム サービスに届く前に検証します。
レスポンス率の制限

Response Rate Limiting
(レスポンス率の制限)

カスタム レスポンスのヘッダー値をベースにレート制限を行います。

Enterprise

Request Validator

Route By Header
(ヘッダーに基づいた
ルート化)

リクエスト ヘッダーに基づいてリクエストをルート化します。

Enterprise

Upstream Timeout

Upstream Timeout

ルートにタイムアウトを設定し、サービスレベルのタイムアウトをオーバーライドします。

Enterprise

WebSocket Size Limit

WebSocket Size Limit

指定されたサイズ以上の WebSocket メッセージの受信をブロックします。

Enterprise

WebSocket Validator

WebSocket Validator

プロキシされる前に WebSocket メッセージを検証します。

Enterprise

XML Threat Protection

XML Threat Protection

XML ペイロードの構造とサイズ チェックを適用します。
Set Dynamic Upstream Host

Set Dynamic Upstream Host

受信したリクエスト パラメーターに基づいて、アップストリーム ホスト名を動的に構築します。

Kong Response
Size Limiting
(Kong レスポンスの
サイズ制限)

指定されたサイズより大きいボディのレスポンスをブロックします。
Kong Service Virtualization

Kong Service Virtualization
(Kong サービスの仮想化)

Kong Gateway を介して仮想 API リクエストとレスポンスのペアを模擬テストします。
JWT to Header

JWT to Header
(JWT Claim による
ルーティング)

JWT Claim をヘッダーに変換し、アップストリームで使用するか、JWT Claim によってルーティングします。
相関 ID

Correlation ID
(相関 ID)

ユニーク ID を使用して、リクエストとレスポンスを関連付けします。

Enterprise

リクエストの変換

DeGraphQL

GraphQL のアップストリームを REST API に変換します。

Enterprise

リクエストの変換

Exit Transformer

ダウンストリームで送信される Kong Exit のレスポンスをカスタマイズします。
レスポンスの変換

gRPC-gateway
(gRPC ゲートウェイ)

HTTP REST による gRPC サービスへのアクセスができます。
レスポンスの変換

gRPC-Web
(gRPC-ウェブ)

ブラウザ クライアントによる gRPC サービスの呼び出しを可能にします。

Enterprise

リクエストの変換

jq

API リクエストやレスポンスに含まれる JSON オブジェクトを jq プログラムで変換します。

Enterprise

リクエストの変換

Kafka Upstream
(Kafka アップストリーム)

リクエストを Kafka トピックの Kafka メッセージに変換します。
リクエストの変換

Request Transformer
(リクエストの変換)

正規表現や、変数、テンプレートを使用してリクエストを変換します。

Enterprise

リクエストの変換

Request Transformer Advanced
(高度なリクエストの変換)

パワフルな正規表現や、変数、テンプレートを使ってAPI リクエストを変換します。
レスポンスの変換

Response Transformer
(レスポンスの変換)

クライアントにリターンする前にアップストリームのレスポンスを変換します。

Enterprise

リクエストの変換

Response Transformer Advanced
(高度なレスポンスの変換)

クライアントにリターンする前にアップストリームのレスポンスを修正します。

Enterprise

リクエストの変換

Route Transformer Advanced
(高度なルート変換)

アップストリームのサーバー、ポート、パスを変更してルーティングを変換します。
相関 ID

Inspur Request Transformer
(Inspur リクエストの変換)

Kong プラグインで、多様化するリクエストを変換します。
相関 ID

Inspur Response Transform
(Inspur レスポンスの変換)

kong プラグインで、http レスポンスを json から xml に変換します。
相関 ID

API Transformer
(API の変換)

Kong のミドルウェアで、Lua スクリプトを用いてリクエスト/レスポンスを変換します。
相関 ID

Reedelk Transformer
(Reedelk の変換)

Kong プラグインで Reedelk のリクエストとレスポンスを変換します。
相関 ID

Template Transformer
(テンプレートの変換)

Kong のミドルウェアで、事前設定されたテンプレートを使用して、リクエストやレスポンスを変換します。
相関 ID

URL Rewrite
(URL の書き換え)

Kong ミドルウェアで、ルートの URL を完全に書き換えます。




関連製品情報

■ Kong をリアルタイムで監視・分析! 業界唯一の分析主導型マルチクラウド監視ソリューション Splunk IM & Splunk APM (旧 SignalFx)

Splunk オブザーバビリティ製品の詳細はこちら。



ページトップへ