Kyma 是一个应用程序运行时，提供了一种在 Kubernetes 的云原生世界中连接、扩展和自定义应用程序的灵活且简单的方法。

Kyma 开箱即用，提供各种功能，例如：

• 以经济高效和可扩展的方式运行轻量级功能的无服务器开发平台
• 提供端点以注册外部应用程序的事件和 API 的系统连接
• 事件提供消息通道以接收事件、丰富事件并使用函数或服务触发业务流
• 用于服务到服务通信和代理的服务网格
• 服务管理
• 安全的 API 暴露
• 集群内可观测性
• 由直观 UI 支持的 CLI

Kyma 建立在领先的云原生开源项目之上，例如 Istio、NATS、Serverless 和 Prometheus。 Kyma 开发的功能是将它们粘合在一起的独特“粘合剂”，因此开发人员可以轻松直观地连接和扩展应用程序。

通过 Kyma 创建的扩展和自定义与被扩展的核心应用程序分离，这会带来下列一些优势：

Kyma 包含的主要组件：

API exposure

Kyma 中的 API exposure 基于 API Gateway 组件，旨在提供一组功能，允许开发人员以简单的方式公开、保护和管理他们的 API。 API 网关的主要元素是 API 网关控制器，它在 Kyma 中公开服务。

要使您的服务在 Kyma 集群之外可访问，请使用 Kyma API 网关控制器公开它，该控制器侦听遵循 apirules.gateway.kyma-project.io 自定义资源定义 (CRD) 的自定义资源 (CR) 对象。 创建有效的 CR 会触发 API Gateway Controller 以创建 Istio 虚拟服务。 或者，您可以指定 CR 的规则属性以使用 Oathkeeper 访问规则保护公开的服务。

API 网关控制器允许您使用由符合 OpenID Connect 的身份提供者颁发的 JWT 令牌或由 Kyma OAuth2 服务器颁发的 OAuth2 令牌来保护公开的服务。 您可以保护整个服务，或保护选定的端点。或者，您可以直接让服务在 unsecured 模式下工作。