# Kong AWS API Gatewayの代わりになるオープンソース。AWS API Gatewayの代わりに使える、APIゲートウェイの定番。認証、利用回数の制限、ログの記録などを、プラグインでAPIの手前に追加できる。 - ossalt.jp のページ: https://ossalt.jp/tools/kong/ - 公式サイト: https://konghq.com - GitHub: https://github.com/Kong/kong - 代わりになるSaaS: AWS API Gateway - カテゴリ: 開発・デプロイ基盤 - ライセンス: Apache-2.0（許容型） - 画面の日本語翻訳: 未確認 - 日本語のドキュメント: 未確認 - Dockerでの導入: あり - GitHubのスター: 44,365（直近32日間で+124） - 最終コミット: 2026-10-19 - OpenSSF Scorecard: 7.5 / 10 ## Kongとは Kong（コング）は、**APIゲートウェイ**と呼ばれる種類のソフトです。外部からAPIへの通信を、すべていったんKongで受けてから、裏側のサービスへ振り分けます。その途中で、認証や利用回数の制限などの共通の処理を、まとめて行えます。 ### できること - **通信の振り分け**：URLなどの条件で、裏側の複数のサービスに通信を振り分けます。 - **認証**：APIキー、JWT、OAuth 2.0などで、APIの利用者を確認できます。 - **利用回数の制限**：利用者ごとに、一定の時間に呼び出せる回数を制限できます。 - **ログと監視**：通信の記録を、ログの基盤や監視のツールに送れます。 - **プラグインでの拡張**：多くのプラグインが用意されていて、必要な機能を足せます。AIのAPIへの通信を管理する機能も提供されています。 ### Traefikとの違い [Traefik](/tools/traefik/)は、DockerやKubernetesで動くサービスを自動で見つけて、通信を振り分けるリバースプロキシです。HTTPSの証明書の自動の設定も得意で、社内ツールの入口としてよく使われます。Kongは、**外部の利用者にAPIを提供するときの管理**（認証、回数の制限、利用状況の把握）に強みがあります。違いは「[KongとTraefikの違い](/compare/kong-vs-traefik/)」にまとめています。 ### 注意点 - 社内ツールをいくつか公開するだけなら、Kongは大がかりです。まずはTraefikなどのリバースプロキシで足りるかを考えましょう。 - 一部の機能（管理画面の一部や、高度なプラグインなど）は、有料版で提供されています。必要な機能が無料で使えるかを確認してください。 - すべての通信が通る場所なので、**Kongが止まると、APIがすべて止まります**。本番では、複数台での構成や監視を検討してください。 - ライセンスはApache-2.0です。 [AWS API Gatewayの代替](/alternatives/aws-api-gateway/)のページで、ほかの候補も比べられます。 ## よくある質問 **Kongは日本語で使えますか？** 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。 **KongはDockerで動かせますか？** リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。 **Kongは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはApache-2.0（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Kongの開発は続いていますか？** 最後の更新は20日前です。過去12か月のリリースは3回です。GitHubのスターは、直近32日間で124増えています。 **Kongのセキュリティの評価は？** OpenSSF Scorecard（第三者による自動の採点）は10点満点中7.5点です（7.5点以上が良好の目安）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。 **AWS API Gatewayの代わりになる、Kong以外のツールは？** 当サイトでは、Traefik、Apache APISIXも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。