De korte versie
Kong is een API-platform dat AI heeft geleerd. Kong Gateway valt onder de Apache 2.0-licentie en de AI Gateway voegt plugins en entiteiten toe voor LLM-routing, promptguards, tokenbudgetten, MCP-servers en agent-naar-agentverkeer. Het wordt beheerd via Konnect, het cloud-controlevlak van Kong, of draait op je eigen Kong Gateway.
Sluis is alleen gebouwd voor AI-verkeer. Elk verzoek wordt gecontroleerd op persoonsgegevens, gerouteerd volgens een EU-eerst-residentiebeleid, verzegeld in een hashgekoppeld auditlogboek en afgeboekt tegen een budget. Daarnaast is er Sluis Workspace voor medewerkers, een productcategorie die de gateway van Kong niet dekt.
Sluis is geen open source. Het is propriëtair, alle rechten voorbehouden. Als je een open core met een bestaand pluginecosysteem wilt, is Kong op licentie alleen al de sterkere keuze. Voor de andere gateways op de shortlist, zie AI-gateways voor Europese organisaties vergeleken.
In één oogopslag
| Sluis | Kong AI Gateway | |
|---|---|---|
| Reikwijdte | AI-gateway plus werkplek voor medewerkers | Platform voor API-, event- en AI-gateways |
| Licentie | Propriëtair, alle rechten voorbehouden | Kong Gateway is Apache 2.0; meerdere AI-plugins zijn alleen voor enterprise |
| Uitrol | Beheerd, gehost in de EU; zelfgehoste Edge (enterprise-licentie) | Konnect SaaS-controlevlak, dedicated cloudgateways of zelfgehost dataplane |
| Residentie | Beleid per verzoek, standaard alleen EU, optioneel alleen EU-eigendom | Konnect-controlevlak in een gekozen geo (waaronder de EU); waar verkeer heen gaat hangt af van je configuratie |
| PII | Ingebouwde detectoren, omkeerbare pseudonimisering | AI Sanitizer (enterprise): vervanging door placeholder of synthetische waarde, optioneel herstellen, aparte PII-service |
| Budgetten | Per workload, in echt geld, plus rpm en tpm | Consumentengroepen, token- en kostenbudgetten; AI Rate Limiting Advanced is enterprise |
| Audit | Hashketen, offline te verifiëren | Auditlog, metrics-exporters, OpenTelemetry |
| MCP | Beheerd via dezelfde poort | AI MCP Server-entiteiten, OAuth2-scoping, aggregatie |
| Prijs | Lijstprijs van de provider plus 10%, of €0,50 per 1M BYOK-tokens | Konnect Plus vanaf $25 per maand plus gebruik; Enterprise op maat |
Licentie en hosting
Kong Gateway is Apache 2.0, met een groot pluginecosysteem en Kubernetes-ondersteuning. Niet elke AI-functie is gratis. AI Proxy en AI Prompt Guard hebben in de plugindocumentatie geen enterprise-label, terwijl AI Proxy Advanced, AI Rate Limiting Advanced, AI Semantic Prompt Guard en AI PII Sanitizer als AI Gateway Enterprise staan vermeld.
De uitrol is flexibel. Konnect host het controlevlak en je kunt het dataplane zelf draaien of de dedicated cloudgateways van Kong gebruiken. Volgens de prijspagina van Kong hoort een volledig zelfgehoste opzet, met beide vlakken lokaal, bij een apart aanbod Gateway Enterprise met prijzen op maat.
Sluis biedt twee vormen: de beheerde dienst, gehost in de EU, en Sluis Edge, één binary op je servers die vanuit dezelfde console wordt beheerd. Met Edge passeren prompts niet via de cloud van Sluis en de uitgaande verbinding naar providers volgt nog steeds je beleid. Edge vereist een enterprise-licentie, vast per gateway per jaar.
Gegevensbescherming
De AI PII Sanitizer van Kong roept een externe PII-service aan die je als container draait, met per taal meegeleverde modellen. De vermelde images dekken Engels, Spaans, Frans, Duits, Italiaans, Japans, Koreaans, Portugees en Turks, en andere spaCy-modellen kunnen worden geconfigureerd. Het ondersteunt vervanging door placeholders en synthetische waarden, eigen regexpatronen en optioneel herstel van de originelen in antwoorden. Sanitizing van input vereist Gateway 3.10 of hoger, en van output 3.12 of hoger.
Sluis levert detectie in de gateway: 60 detectoren, waaronder een pakket nationale identiteitsnummers dat in twaalf EU-landen de controlecijfers valideert, plus opt-in naamherkenning. Een waarde wordt een stabiel token zoals «EMAIL_1», hersteld bij de enige uitgang naar de client. Je kunt ook blokkeren, maskeren of loggen, en extra termen opgeven die bij één verzoek moeten worden verwijderd. Detectie is geen garantie dat elke gevoelige waarde wordt gevonden. Zie gegevensbescherming.
Routing en residentie
De kracht van Kong is verkeerstechniek. AI Gateway verdeelt over modellen met gewogen round-robin en andere algoritmen, met retries en fallbacks, en noemt semantische caching onder zijn enterprise-beleid. Konnect-controlevlakken draaien in meerdere geo's, waaronder de EU, en dedicated cloudgateways zijn beschikbaar in vermelde cloudregio's. Daarmee staat het platform in een regio. Welke providerregio een bepaald verzoek bereikt, hangt af van de modellen en providers die je configureert, en in de AI Gateway-documentatie vonden we geen beleid voor jurisdictie of eigendom van providers.
Sluis dwingt residentie af bij het verzoek. De standaard is alleen EU, andere rechtsgebieden zijn expliciet, en de beperking tot alleen EU-eigendom staat apart, omdat een EU-regio niet betekent dat de provider in EU-handen is. Antwoorden vermelden de route en het model. Beheerde aliassen zoals sluis/auto worden binnen dat beleid opgelost. Zie residentie.
Budgetten en toegang
Kong organiseert toegang met AI-consumentengroepen: tokenbudgetten en kostenbudgetten per team, afdeling of prijsniveau, met uitgavenplafonds op basis van identiteitsclaims. Het biedt ook meting en facturatie als je AI-toegang doorverkoopt.
Sluis houdt één object aan, de workload, die rpm, tpm, een lijst met toegestane modellen en een totaal-, dag- of maandbudget beheert dat door de sleutels wordt gedeeld, met een plafond voor de organisatie erboven. Verzoeken worden geprijsd uit een actueel prijsboek en vóór verzending afgeboekt; voorbij het budget geeft het verzoek 402 en bereikt het nooit een provider. Zie budgetten en limieten.
MCP en agents
Kong kan van een bestaande API een MCP-server maken, toolaanroepen afbakenen met OAuth2, tools aggregeren en A2A-agentverkeer routeren. Sluis biedt een beheerde MCP-gateway: toegangsrechten voor tools gelden per sleutel en zijn standaard geweigerd, en elke aanroep wordt geïnspecteerd, gerouteerd, verzegeld en gemeten. Voor codeeragents biedt Sluis de native Anthropic Messages API en doelgebonden agentsleutels voor Claude Code, Codex en Cursor. Kong documenteert ook het proxyen van Claude Code en Codex CLI.
Audit, prestaties en prijzen
Kong documenteert auditlogs, metrics-exporters en OpenTelemetry-spans voor AI-verkeer; een offline verifieerbare keten vonden we niet. Sluis schrijft elk verzoek naar een hashgekoppeld grootboek en verifieert dat met audit verify-chain. Sluis is ISO 27001-gecertificeerd.
Sluis mat zijn poort intern op ongeveer +1 ms mediaan, en 9% lagere doorvoer bij synthetische verzadiging. De cijfers zijn relatief, afkomstig van ontwikkelaarshardware, en we hebben Kong niet getest. Zie prestaties.
Kong vermeldt Konnect Plus vanaf $25 per maand plus gebruik, waarbij AI-proxygebruik per uniek model wordt gerekend, en een Enterprise-plan op maat dat jaarlijks wordt gefactureerd. Sluis heeft geen platformabonnement, kosten per gebruiker of gratis laag: lijstprijs plus 10% op beheerde modellen, of €0,50 per 1M tokens met eigen sleutels, plus toeslagen per betaalmethode. Zie prijzen.
Wanneer Kong AI Gateway beter past
- Je draait al Kong voor API's en wilt AI onder hetzelfde controlevlak en dezelfde plugins.
- Je wilt event-, API-, MCP- en A2A-verkeer in één platform beheren.
- Je wilt semantische caching, semantische promptguards of promptcompressie als beleid.
- Je hebt ondersteuning voor FIPS 140-3 nodig, of je verkoopt AI-toegang door met meting en facturatie.
- Je geeft de voorkeur aan een Apache 2.0-kern die je met eigen plugins kunt uitbreiden.
Wanneer Sluis beter past
- Je hoofdvraag is waar elk AI-verzoek heen mag en wat er eerst is verwijderd.
- Je wilt een EU-leverancier, EU-hosting en een auditketen die een toezichthouder offline kan verifiëren.
- Je wilt geen PII-service, database en pluginstack beheren.
- Medewerkers hebben naast de gateway een beheerde werkplek nodig.
Veelgestelde vragen
Is Kong AI Gateway open source?
Kong Gateway is Apache 2.0 en AI Proxy heeft geen enterprise-label. Veel AI-beleid, waaronder de PII Sanitizer en AI Proxy Advanced, vereist een enterprise-licentie of Konnect-plan.
Kan Kong persoonsgegevens uit prompts redigeren?
Ja, met de AI PII Sanitizer, een enterprise-plugin die afhankelijk is van een aparte PII-servicecontainer. Hij kan de originelen in antwoorden herstellen als je die optie inschakelt.
Is Sluis open source?
Nee. Sluis is propriëtair en alle rechten zijn voorbehouden. Je kunt het gedrag verifiëren via de API-documentatie, de console en de auditketen, niet via de code.
Kan Kong AI-verkeer in de EU houden?
Je kunt Konnect in de EU-geo draaien en gateways in EU-regio's plaatsen. Elk verzoek op EU-providers houden is configuratie die je zelf onderhoudt, en in de documentatie vonden we geen beleidsengine voor jurisdictie of eigendom van providers.
Hoe verhouden de prijzen zich?
Kong prijst het platform: controlevlakken, verzoeken en, voor AI, unieke modellen, met enterprise op offerte. Sluis prijst gebruik: lijstprijs plus 10%, of €0,50 per 1M tokens met eigen sleutels. Reken met je eigen volumes.
Kan Sluis Kong vervangen voor gewone API's?
Nee. Sluis verwerkt alleen AI-verkeer. Als je een algemene API-gateway nodig hebt, houd Kong daarvoor.