コンテンツにスキップ
Kong Logo | Kong Docs Logo
  • ドキュメント
    • API仕様を確認する
      View all API Specs すべてのAPI仕様を表示 View all API Specs arrow image
    • ドキュメンテーション
      API Specs
      Kong Gateway
      軽量、高速、柔軟なクラウドネイティブAPIゲートウェイ
      Kong Konnect
      SaaSのエンドツーエンド接続のための単一プラットフォーム
      Kong AI Gateway
      GenAI インフラストラクチャ向けマルチ LLM AI Gateway
      Kong Mesh
      Kuma と Envoy をベースにしたエンタープライズサービスメッシュ
      decK
      Kongの構成を宣言型で管理する上で役立ちます
      Kong Ingress Controller
      Kubernetesクラスタ内で動作し、Kongをプロキシトラフィックに設定する
      Kong Gateway Operator
      YAMLマニフェストを使用してKubernetes上のKongデプロイメントを管理する
      Insomnia
      コラボレーティブAPI開発プラットフォーム
  • Plugin Hub
    • Plugin Hubを探索する
      View all plugins すべてのプラグインを表示 View all plugins arrow image
    • 機能性 すべて表示 View all arrow image
      すべてのプラグインを表示
      AI's icon
      AI
      マルチ LLM AI Gatewayプラグインを使用してAIトラフィックを管理、保護、制御する
      認証's icon
      認証
      認証レイヤーでサービスを保護する
      セキュリティ's icon
      セキュリティ
      追加のセキュリティレイヤーでサービスを保護する
      トラフィック制御's icon
      トラフィック制御
      インバウンドおよびアウトバウンドAPIトラフィックの管理、スロットル、制限
      サーバーレス's icon
      サーバーレス
      他のプラグインと組み合わせてサーバーレス関数を呼び出します
      分析と監視's icon
      分析と監視
      APIとマイクロサービストラフィックを視覚化、検査、監視
      変革's icon
      変革
      Kongでリクエストとレスポンスをその場で変換
      ログ記録's icon
      ログ記録
      インフラストラクチャに最適なトランスポートを使用して、リクエストと応答データをログに記録します
  • サポート
  • コミュニティ
  • Kongアカデミー
デモを見る 無料トライアルを開始
Kong Gateway
3.4.x LTS
  • Home icon
  • Kong Gateway
  • Production Deployment
  • gRPCサービスの設定
report-issue問題を報告する
  • Kong Gateway
  • Kong Konnect
  • Kong Mesh
  • Kong AI Gateway
  • Plugin Hub
  • decK
  • Kong Ingress Controller
  • Kong Gateway Operator
  • Insomnia
  • Kuma

  • ドキュメント投稿ガイドライン
  • 3.10.x (latest)
  • 3.9.x
  • 3.8.x
  • 3.7.x
  • 3.6.x
  • 3.5.x
  • 3.4.x (LTS)
  • 3.3.x
  • 2.8.x (LTS)
  • アーカイブ (2.6より前)
  • 導入
    • Kong Gatewayの概要
    • サポート
      • バージョンサポートポリシー
      • サードパーティの依存関係
      • ブラウザサポート
      • 脆弱性パッチ適用プロセス
      • ソフトウェア部品表
    • 安定性
    • リリースノート
    • 互換性のない変更
      • Kong Gateway 3.4.x
      • Kong Gateway 3.3.x
      • Kong Gateway 3.2.x
      • Kong Gateway 3.1.x
      • Kong Gateway 3.0.x
      • Kong Gateway 2.8.x またはそれ以前
    • キーコンセプト
      • サービス
      • ルート
      • コンシューマ
      • アップストリーム
      • プラグイン
      • コンシューマグループ
    • Kongの仕組み
      • トラフィックのルーティング
      • ロードバランシング
      • ヘルスチェックとサーキットブレーカー
    • 用語集
  • Kongを始めましょう
    • Kongを入手
    • サービスとルート
    • Rate Limiting
    • プロキシキャッシュ
    • Key Authentication
    • ロードバランシング
  • Kongのインストール
    • 概要
    • Kubernetes
      • 概要
      • Kong Gatewayのインストール
      • Admin APIを構成する
      • Kong Managerのインストール
    • Docker
      • docker runの使用
      • 独自の Docker イメージをビルドする
    • Linux
      • Amazon Linux
      • Debian
      • Red Hat
      • Ubuntu
    • インストール後
      • データストアの設定
      • エンタープライズライセンスを適用する
      • Kong Managerを有効にする
  • 本番環境のKong
    • デプロイメントトポロジー
      • 概要
      • ハイブリッドモード
        • 概要
        • Kong Gatewayをハイブリッドモードでデプロイする
      • DBレスデプロイメント
      • 伝統的な
    • 実行中のKong
      • 非rootユーザーとしてKongを実行する
      • Admin APIの保護
      • systemdの使用
    • アクセス制御
      • Kong Gatewayを安全に起動する
      • プログラムによる管理者の作成
      • RBACを有効にする
    • ライセンス
      • 概要
      • ライセンスのダウンロード
      • エンタープライズライセンスのデプロイ
      • ライセンス APIの使用
      • ライセンス使用状況の監視
    • ネットワーキング
      • デフォルトポート
      • DNSに関する考慮事項
      • ネットワークとファイアウォール
      • フォワードプロキシ経由のCP/DP通信
      • PostgreSQL TLS
        • PostgreSQL TLSの構成
        • PostgreSQL TLSのトラブルシューティング
    • Kong設定ファイル
    • 環境変数
    • KongからのウェブサイトとAPIの提供
    • モニタリング
      • 概要
      • Prometheus
      • StatsD
      • Datadog
      • ヘルスチェックプローブ
    • トレーシング
      • 概要
      • カスタムトレースエクスポーターの記述
      • トレース APIリファレンス
    • リソースサイジングのガイドライン
    • ブルーグリーンデプロイメント
    • カナリアデプロイメント
    • クラスタリングリファレンス
    • パフォーマンスベンチマークの確立
    • ログとデバッグ
      • ログ参照
      • 動的ログレベルの更新
      • ゲートウェイログのカスタマイズ
      • デバッグリクエスト
    • gRPCサービスを構成する
    • Expressionsルーターを使用する
    • アップグレードと移行
      • Kong Gateway 3.x.xのアップグレード
      • バックアップと復元
      • アップグレード戦略
        • デュアルクラスターのアップグレード
        • インプレースアップグレード
        • ブルーグリーンアップグレード
        • ローリングアップグレード
      • 2.8 LTS から 3.4 LTS へのアップグレード
      • OSS から Enterprise への移行
      • Cassandra から PostgreSQL への移行ガイドライン
      • 互換性のない変更
  • Kong Gateway Enterprise
    • 概要
    • Kong バイタル
      • 概要
      • メトリクス
      • InfluxDBによる分析
      • Prometheusによる分析
      • PostgreSQLにおける分析ストレージの見積もり
    • シークレット管理
      • 概要
      • はじめる
      • シークレットローテーション
      • 高度な使用法
      • バックエンド
        • 概要
        • 環境変数
        • AWS Secrets Manager
        • Azure Key Vault
        • Google Cloud Secret Manager
        • HashiCorp Vault
      • ハウツー
        • AWS Secrets Manager によるデータベースの保護
      • 参照形式
    • 動的なプラグインの順序
      • 概要
      • 動的プラグインの注文を開始する
    • Dev Portal
      • Overview
      • ポータルを有効にする
      • OpenAPI仕様の公開
      • 構造とファイルタイプ
      • テーマファイル
      • テンプレートを使う
      • エディターの使用
      • 認証と認可
        • Basic Auth
        • Key Auth
        • OIDC
        • セッション
        • カスタム登録フィールドの追加
        • 開発者の管理
        • 開発者の役割とコンテンツ権限
      • アプリケーション登録
        • 認可プロバイダー戦略
        • アプリケーション登録を有効にする
        • アプリケーション登録のための鍵認証を有効にする
        • 外部認証を有効にする
          • 外部OAuth2サポート
          • 外部認証のためのOktaとKongのセットアップ
          • 外部認証のためのAzure ADとKongのセットアップ
        • アプリケーションの管理
      • 開発ポータルのカスタマイズ
        • テーマ編集
        • ワークスペース間でのテンプレートの移行
        • Markdownレンダリングモジュール
        • ポータルメールのカスタマイズ
        • JavaScriptアセットの追加と使用
        • 開発ポータルのシングルページアプリ
        • 代替OpenAPIレンダラー
      • SMTP
      • Workspaces
      • ヘルパーCLI
      • ポータルAPIドキュメント
    • 監査ログ
    • キーリングとデータ暗号化
    • ワークスペース
    • コンシューマグループ
    • イベントフック
    • データプレーン(DP)のレジリエンスの構成
    • コントロールプレーン(CP)の停止管理について
    • FIPS 140-2
      • 概要
      • FIPS 準拠パッケージのインストール
      • FIPS 140-2準拠のプラグイン
    • AWS IAMを使用してKong Gateway Amazon RDSデータベースを認証する
    • 署名付き Kong イメージのビルド来歴を確認
  • Kong Manager
    • 概要
    • Kong Managerを有効にする
    • Kong Managerの使用を開始する
      • サービスとルート
      • Rate Limiting
      • プロキシキャッシュ
      • コンシューマによる認証
      • ロードバランシング
    • 認証と承認
      • 概要
      • スーパー管理者を作成する
      • ワークスペースとチーム
      • パスワードと RBAC トークンのリセット
      • Basic Auth
      • LDAP
        • LDAPの設定
        • LDAP サービスディレクトリマッピング
      • OIDC
        • OIDC を構成する
        • OIDC 認証済みグループマッピング
      • セッション
      • RBAC
        • 概要
        • RBACを有効にする
        • ロールと権限を追加する
        • ユーザーの作成
        • 管理者の作成
    • ネットワーク構成
    • ワークスペース
    • コンシューマグループを作成する
    • メールの送信
    • トラブルシューティング
  • カスタムプラグインの開発
    • 概要
    • ファイル構成
    • カスタムロジックの実装
    • プラグインの設定
    • データストアへのアクセス
    • カスタムエンティティの保存
    • カスタムエンティティのキャッシュ
    • Admin APIの拡張
    • テストを書く
    • インストールと配布
    • Proxy-Wasmフィルタ
      • proxy-wasm フィルターの作成
    • プラグイン開発キット
      • 概要
      • kong.client
      • kong.client.tls
      • kong.cluster
      • kong.ctx
      • kong.ip
      • kong.jwe
      • kong.log
      • kong.nginx
      • kong.node
      • kong.plugin
      • kong.request
      • kong.response
      • kong.router
      • kong.service
      • kong.service.request
      • kong.service.response
      • kong.table
      • kong.tracing
      • kong.vault
      • kong.websocket.client
      • kong.websocket.upstream
    • 他の言語のプラグイン
      • Go
      • Javascript
      • Python
      • コンテナ内でプラグインを実行する
      • 外部プラグインのパフォーマンス
  • Kong Plugins
    • 概要
    • 認証リファレンス
    • 複数の認証プラグインを許可する
    • プラグインキューイング
      • 概要
      • プラグインキューイングリファレンス
  • Admin API
    • 概要
    • インフォメーションルート
    • ヘルスルート
    • タグ
    • ルートのデバッグ
    • サービス
    • ルート
    • コンシューマ
    • プラグイン
    • 証明書
    • CA 証明書
    • SNI
    • アップストリーム
    • ターゲット
    • 金庫
    • 鍵
    • フィルターチェーン
    • ライセンス
    • ワークスペース
    • RBAC
    • アドミン
    • コンシューマグループ
    • イベントフック
    • キーリングとデータ暗号化
    • 監査ログ
    • ステータスAPI
  • リファレンス
    • kong.conf
    • Nginxディレクティブの挿入
    • CLI
    • キー管理
    • パフォーマンステストのフレームワーク
    • 表現言語
      • 概要
      • 言語リファレンス
      • パフォーマンスの最適化
    • Rate Limitingライブラリ
    • Webアセンブリ
    • FAQ
enterprise-switcher-icon 次に切り替える: OSS
On this pageOn this page
  • 単一のgRPCサービスとルート
  • 複数のルートを持つ単一のgRPCサービス
  • プラグインの有効化
旧バージョンのドキュメントを参照しています。 最新のドキュメントはこちらをご参照ください。

gRPCサービスの設定

注:このガイドは、gRPCに精通していることを前提としています。アップストリームREST APIを 使用するKongのセットアップ方法については、サービス設定のガイドを参照してください。

gRPC プロキシは Kong でネイティブにサポートされています。このガイドでは、gRPC サービスを管理するための Kong の構成方法を説明します。このガイドでは、grpcurl と grpcbin を使用します。これらは、それぞれ gRPC クライアントと gRPC サービスを提供します。

このガイドでは、次の2つの例を設定します。

  • 一致するすべてのgRPCトラフィックをアップストリームの gRPCサービスにプロキシする単一のキャッチオールルートを含む、単一のgRPCサービスとルート。
  • 複数のルートを持つ単一のgRPCサービス。gRPCメソッドごとにルートを使用する方法を示します。

Kong では、gRPC サポートは HTTP/2 フレーミングを介した gRPC を想定しています。HTTP/2プロキシリスナーが 少なくとも1つあることを確認してください。

以下の例では、Kongが実行され、ポート9080でHTTP/2プロキシリクエストをリッスンしていることを前提としています。

単一のgRPCサービスとルート

  1. gRPCサービスを作成するには、次のリクエストを発行します。たとえば、gRPCサーバーがlocalhostをリッスンしている場合は、ポート15002:

    curl -XPOST localhost:8001/services \
      --data name=grpc \
      --data protocol=grpc \
      --data host=localhost \
      --data port=15002
    
  2. 次のリクエストを発行して、gRPCルートを作成します。

    curl -XPOST localhost:8001/services/grpc/routes \
      --data protocols=grpc \
      --data name=catch-all \
      --data paths=/
    
  3. grpcurlコマンドラインクライアントを使用して、次のgRPCリクエストを発行します。

    grpcurl -v -d '{"greeting": "Kong!"}' \
      -plaintext localhost:9080 hello.HelloService.SayHello
    

    レスポンスは次のようになります。

    Resolved method descriptor:
    rpc SayHello ( .hello.HelloRequest ) returns ( .hello.HelloResponse );
       
    Request metadata to send:
    (empty)
       
    Response headers received:
    content-type: application/grpc
    date: Tue, 16 Jul 2019 21:37:36 GMT
    server: openresty/1.15.8.1
    via: kong/1.2.1
    x-kong-proxy-latency: 0
    x-kong-upstream-latency: 0
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response trailers received:
    (empty)
    Sent 1 request and received 1 response
    

viaやx-kong-proxy-latencyのようなKong応答ヘッダーが、応答に挿入されているのがわかります。

複数のルートを持つ単一のgRPCサービス

前の例を基にして、各gRPCメソッドにさらにいくつかのルートを作成しましょう。

この例では、gRPC HelloServiceサービスは、プロトコル バッファー ファイルで確認できるようないくつかの異なる メソッドを公開します。

  1. SayHello メソッドと LotsOfReplies メソッドの個別のルートを作成します。

    1. SayHelloへのルートを作成します。

      curl -X POST localhost:8001/services/grpc/routes \
        --data protocols=grpc \
        --data paths=/hello.HelloService/SayHello \
        --data name=say-hello
      
    2. LotsOfRepliesへのルートを作成します。

      curl -X POST localhost:8001/services/grpc/routes \
        --data protocols=grpc \
        --data paths=/hello.HelloService/LotsOfReplies \
        --data name=lots-of-replies
      

    この設定では、SayHelloメソッドへのgRPCリクエストは、最初のルートに一致し、LotsOfRepliesへのリクエストは後のルートにルーティングされます。

  2. kong.confで、allow_debug_header: onを設定します。

  3. SayHelloメソッドにgRPCリクエストを発行します。

    grpcurl -v -d '{"greeting": "Kong!"}' \
      -H 'kong-debug: 1' -plaintext \
      localhost:9080 hello.HelloService.SayHello
    

    この例ではヘッダーkong-debugが送信されたことで、Kongが 応答ヘッダー内にデバッグ情報を挿入することに注意してください。

    応答は次のようになります。

    Resolved method descriptor:
    rpc SayHello ( .hello.HelloRequest ) returns ( .hello.HelloResponse );
       
    Request metadata to send:
    kong-debug: 1
       
    Response headers received:
    content-type: application/grpc
    date: Tue, 16 Jul 2019 21:57:00 GMT
    kong-route-id: 390ef3d1-d092-4401-99ca-0b4e42453d97
    kong-service-id: d82736b7-a4fd-4530-b575-c68d94c3493a
    kong-service-name: s1
    server: openresty/1.15.8.1
    via: kong/1.2.1
    x-kong-proxy-latency: 0
    x-kong-upstream-latency: 0
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response trailers received:
    (empty)
    Sent 1 request and received 1 response
    

    ルートIDは、最初に作成したルートを参照する必要があることに注意してください。

  4. LotsOfReplies gRPCメソッドにも同様にリクエストを発行してみましょう。

    grpcurl -v -d '{"greeting": "Kong!"}' \
      -H 'kong-debug: 1' -plaintext \
      localhost:9080 hello.HelloService.LotsOfReplies
    

    応答は次のようになります。

    Resolved method descriptor:
    rpc LotsOfReplies ( .hello.HelloRequest ) returns ( stream .hello.HelloResponse );
       
    Request metadata to send:
    kong-debug: 1
       
    Response headers received:
    content-type: application/grpc
    date: Tue, 30 Jul 2019 22:21:40 GMT
    kong-route-id: 133659bb-7e88-4ac5-b177-bc04b3974c87
    kong-service-id: 31a87674-f984-4f75-8abc-85da478e204f
    kong-service-name: grpc
    server: openresty/1.15.8.1
    via: kong/1.2.1
    x-kong-proxy-latency: 14
    x-kong-upstream-latency: 0
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response contents:
    {
      "reply": "hello Kong!"
    }
       
    Response trailers received:
    (empty)
    Sent 1 request and received 10 responses
    

    kong-route-id 応答ヘッダーに異なる値が指定され、このページに作成された2番目のルートを指していることに注意してください。

注: 一部のgRPCクライアント(通常はCLIクライアント)は「gRPCリフレクションリクエスト」 を発行し、これがサーバーでのエクスポート方法とその方法の呼び出し方を決定する手段となります。 これらのリクエストには特定のパスがあり、たとえば、/grpc.reflection.v1alpha.ServerReflection/ServerReflectionInfoは有効なリフレクションパスです。 他のプロキシリクエスト同様、Kongはこれらのリクエストのルーティング方法を認識する必要があります。 前述の例では、キャッチオールルートにルーティングされます。このパスはパスが /と、あらゆるパスと一致します。 gRPCリフレクションリクエストに一定するルートがない場合、Kongは通例どおり、404 Not Found応答を返します。

プラグインの有効化

gRPCでFile Logプラグインを試してみましょう。

  1. SayHello ルートで File Log プラグインを有効にするために、次のリクエストを発行します。

    curl -X POST localhost:8001/routes/say-hello/plugins \
      --data name=file-log \
      --data config.path=grpc-say-hello.log
    
  2. ログの出力に従って、gRPCリクエストがSayHelloに対して行われます。

    tail -f grpc-say-hello.log
    {"latencies":{"request":8,"kong":5,"proxy":3},"service":{"host":"localhost","created_at":1564527408,"connect_timeout":60000,"id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c","protocol":"grpc","name":"grpc","read_timeout":60000,"port":15002,"updated_at":1564527408,"write_timeout":60000,"retries":5},"request":{"querystring":{},"size":"46","uri":"\/hello.HelloService\/SayHello","url":"http:\/\/localhost:9080\/hello.HelloService\/SayHello","headers":{"host":"localhost:9080","content-type":"application\/grpc","kong-debug":"1","user-agent":"grpc-go\/1.20.0-dev","te":"trailers"},"method":"POST"},"client_ip":"127.0.0.1","tries":[{"balancer_latency":0,"port":15002,"balancer_start":1564527732522,"ip":"127.0.0.1"}],"response":{"headers":{"kong-route-id":"e49f2df9-3e8e-4bdb-8ce6-2c505eac4ab6","content-type":"application\/grpc","connection":"close","kong-service-name":"grpc","kong-service-id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c","kong-route-name":"say-hello","via":"kong\/1.2.1","x-kong-proxy-latency":"5","x-kong-upstream-latency":"3"},"status":200,"size":"298"},"route":{"id":"e49f2df9-3e8e-4bdb-8ce6-2c505eac4ab6","updated_at":1564527431,"protocols":["grpc"],"created_at":1564527431,"service":{"id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c"},"name":"say-hello","preserve_host":false,"regex_priority":0,"strip_path":false,"paths":["\/hello.HelloService\/SayHello"],"https_redirect_status_code":426},"started_at":1564527732516}
    {"latencies":{"request":3,"kong":1,"proxy":1},"service":{"host":"localhost","created_at":1564527408,"connect_timeout":60000,"id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c","protocol":"grpc","name":"grpc","read_timeout":60000,"port":15002,"updated_at":1564527408,"write_timeout":60000,"retries":5},"request":{"querystring":{},"size":"46","uri":"\/hello.HelloService\/SayHello","url":"http:\/\/localhost:9080\/hello.HelloService\/SayHello","headers":{"host":"localhost:9080","content-type":"application\/grpc","kong-debug":"1","user-agent":"grpc-go\/1.20.0-dev","te":"trailers"},"method":"POST"},"client_ip":"127.0.0.1","tries":[{"balancer_latency":0,"port":15002,"balancer_start":1564527733555,"ip":"127.0.0.1"}],"response":{"headers":{"kong-route-id":"e49f2df9-3e8e-4bdb-8ce6-2c505eac4ab6","content-type":"application\/grpc","connection":"close","kong-service-name":"grpc","kong-service-id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c","kong-route-name":"say-hello","via":"kong\/1.2.1","x-kong-proxy-latency":"1","x-kong-upstream-latency":"1"},"status":200,"size":"298"},"route":{"id":"e49f2df9-3e8e-4bdb-8ce6-2c505eac4ab6","updated_at":1564527431,"protocols":["grpc"],"created_at":1564527431,"service":{"id":"74a95d95-fbe4-4ddb-a448-b8faf07ece4c"},"name":"say-hello","preserve_host":false,"regex_priority":0,"strip_path":false,"paths":["\/hello.HelloService\/SayHello"],"https_redirect_status_code":426},"started_at":1564527733554}
    
Thank you for your feedback.
Was this page useful?
情報が多すぎる場合 close cta icon
Kong Konnectを使用すると、より多くの機能とより少ないインフラストラクチャを実現できます。月額1Mリクエストが無料。
無料でお試しください
  • Kong
    APIの世界を動かす

    APIマネジメント、サービスメッシュ、イングレスコントローラーの統合プラットフォームにより、開発者の生産性、セキュリティ、パフォーマンスを大幅に向上します。

    • 製品
      • Kong Konnect
      • Kong Gateway Enterprise
      • Kong Gateway
      • Kong Mesh
      • Kong Ingress Controller
      • Kong Insomnia
      • 製品アップデート
      • 始める
    • ドキュメンテーション
      • Kong Konnectドキュメント
      • Kong Gatewayドキュメント
      • Kong Meshドキュメント
      • Kong Insomniaドキュメント
      • Kong Konnect Plugin Hub
    • オープンソース
      • Kong Gateway
      • Kuma
      • Insomnia
      • Kongコミュニティ
    • 会社概要
      • Kongについて
      • お客様
      • キャリア
      • プレス
      • イベント
      • お問い合わせ
  • 利用規約• プライバシー• 信頼とコンプライアンス
© Kong Inc. 2025