メズスフェア発表:アイデンティティ認識型エッジクラウド
この投稿は、2026年3月にMezusphereの早期アクセスを開始したタイミングで書かれました。Mezusphereは、トラフィックイングレス、認証、セキュリティを単一のソフトウェアレイヤーに統合するプラットフォームです。
課題
インターネットに接続するすべてのサービスには、同じ非差別化インフラが必要です。TLS証明書、DNS、ロードバランサー、APIゲートウェイ、CDN、DDoS対策、認証、認可。クラウドアーキテクチャ図の約80%は、プロジェクトごとに繰り返されるボイラープレートです。
これは単に面倒なだけではありません。高コストです。スタートアップには雇えないDevOpsエンジニアやセキュリティスペシャリストが必要です。市場投入を遅らせます。そして、6つの異なるベンダー間の統合ポイントごとにセキュリティリスクを生みます。
Mezusphereの仕組み
Mezusphereは、そのインフラの散在を単一のレイヤーに置き換えます。
ワークロードはWarpgateと呼ばれる軽量なサイドカーを通じて外側に接続します。エンドユーザーのトラフィックはMezusphereのグローバルエッジから入り、TLS、認証、DDoS対策、ルーティングが自動的に処理された上で、安全にWarpgateに転送されます。
これを反転イングレスモデルと呼んでいます。ファイアウォールを通じて内側に穴を開けたり、リバースプロキシを設定したりする代わりに、ワークロードは単純に外側に接続します。インバウンドポート不要、APIゲートウェイ不要、リバースプロキシ不要。
結果として、アーキテクチャ図は15個のボックスから3個になります。
含まれる機能
すべてのMezusphereプランに含まれる機能:
- 自動TLS:設定不要で証明書を自動プロビジョニング・更新
- 自動DNS:ホスト名を即時割り当て
- DDoS対策:トラフィックレイヤーに組み込み
- 認証と認可:数週間のインテグレーションプロジェクトではなく、トグルで有効化
- パスベースルーティング:URLパスでサービスにトラフィックを振り分け
- リアルタイム課金:正確な支出を確認し、ハードカットオフを設定
別々のベンダーは不要。インテグレーションプロジェクトも不要。想定外の請求も不要。
始め方
3ステップで始められます:
- ワークロードをどこにでもデプロイ:クラウド、コンテナ、VM、ローカルマシン
- Warpgateを追加:
docker run mezusphere/warpgate --token YOUR_TOKEN --upstream localhost:8080 - Consoleで設定:ルートを設定し、認証を有効にして、公開
それだけです。サービスはグローバルに到達可能で、セキュアで、認証済みです。
対象ユーザー
Mezusphereは、インフラの設定ではなくプロダクトの出荷に集中したい開発者とエンジニアリングチームのために作られています。アイデアを検証するスタートアップ、本番環境にスケールする成長チーム、ベンダーを統合するエンタープライズ、1つのレイヤーがボイラープレートを置き換えます。
パイロットからローンチへ
この投稿は早期アクセス開始時点の内容です。Mezusphereはすでにパイロットで稼働中で、一般公開は2026年10月です。
プロダクトアーキテクチャの詳細、ドキュメント、Warpgateの仕組みもご覧ください。
パイロットアクセスを申請 →