随着现代企业采用云原生战略和微服务架构，对流畅应用性能和全面安全防护的需求日益迫切。在快速演进的数字环境中，应用交付控制器即服务（ADCaaS）正成为推动变革的重要力量，为组织提供持续发展所需的可扩展性、速度和防护能力。
随着网络威胁日益增多、云环境愈加复杂，ADCaaS不仅可优化性能，还能为敏感工作负载提供关键的安全支撑。对于着眼未来的组织而言，ADCaaS不只是一种选择，更是在云端保持敏捷性、韧性和安全性的一项战略要务。
随着应用日益复杂，Azure默认工具可以满足许多需求，但无法涵盖所有需求。这正是F5 NGINXaaS for Azure发挥作用之处。该服务由F5与Microsoft联合开发，并原生集成到Azure中，可直接通过Azure Marketplace提供高级应用交付、安全和可观测性功能。
NGINXaaS for Azure是一款新一代ADCaaS，提供高度可定制的平台，用于交付和保护组织在Azure中运行的应用，并大规模提升性能、可用性和可见性。多年来，我们持续创新这项ADCaaS服务。我们很高兴地宣布，F5 NGINX App Protect现已作为F5 NGINXaaS for Azure的一部分提供。它是一款先进、轻量且高性能的Web应用防火墙（WAF），可保护客户的现代应用和API免受高级威胁。
F5 NGINX App Protect可与F5 NGINXaaS for Azure配合使用，为客户提供高级防护，抵御OWASP十大安全风险和零日攻击等常见威胁。
F5 NGINXaaS for Azure：新一代ADC即服务解决方案
F5 NGINXaaS for Azure是一项Azure云原生ADCaaS服务，专为希望获得强大的应用交付和安全能力，同时无需承担基础设施管理负担的团队而设计。无论组织部署的是API、微服务还是Web应用，F5 NGINXaaS都能提供所需的灵活性、可扩展性和性能，同时降低运维复杂性。从基础用例到高级工作负载，它都能简化部署和优化，让团队可以专注于创新、降低成本，并确保关键应用顺畅运行。
F5 NGINXaaS for Azure突破传统工具的局限，将第4至第7层流量管理、可扩展性、可观测性和高级可编程性整合到一个统一、简化的平台中。该服务无需IT团队修补、升级和维护NGINX集群，让团队能够专注于打造卓越的用户体验。凭借即时扩展能力和深入的配置控制，团队只需点击几下，即可处理从简单负载均衡到高级流量控制和API通信的各种任务。
部分核心功能包括：
- 高级第7层和第4层流量管理，可优化应用性能。
- 会话持久性和主动健康检查。
- 内置速率限制和基于IP的访问控制。
- Azure原生集成，支持监控和安全防护。
- 用于自定义逻辑的动态模块
实现安全与性能的无缝融合
F5 NGINXaaS for Azure内置NGINX App Protect，用户将能够借助不受平台限制的WAF，保护现代应用和API并实现自动化和扩展。NGINX App Protect可在组织的应用和API所在位置提供智能、轻量级保护。无论是阻止OWASP十大威胁，还是保护REST和gRPC流量，它都能帮助团队防御现代工作负载，而不会增加复杂性。
NGINX App Protect实现深度集成和自动更新，并可通过Azure轻松管理。该服务具备动态扩展、简化控制和企业级可靠性，可将组织的ADCaaS转变为完整的云原生安全解决方案，提供强大、灵活且自适应的安全防护。
只需单击一下，即可在所有NGINXaaS for Azure部署中轻松启用NGINX App Protect。启用后无需额外配置，即可立即防御OWASP十大安全风险和机器人攻击，并可根据组织的风险承受能力配置不同模式，从宽松监控到针对敏感应用的严格强制执行。
基于JSON的自定义策略可帮助组织根据应用的具体需求调整防护措施。通过与Azure Log Analytics的内置集成，团队可以深入了解整体安全态势，还能借助强大的KQL分析实时洞察流量、发现规律并快速采取行动，不仅能阻止威胁，还能深入了解威胁。
进一步提升应用交付与安全能力
F5 NGINXaaS for Azure将应用交付和安全提升到新水平，并通过以服务形式提供关键功能，进一步增强F5 Application Delivery and Security Platform。这是多种使用模式之一。
F5 NGINXaaS for Azure具备灵活的可编程性、增强的定制能力、更出色的扩展能力和可观测性，并通过新增NGINX App Protect提供先进的WAF防护技术，从而支持更多高级用例。该服务提供量身定制的ADCaaS解决方案，帮助组织提高基于Azure的应用的敏捷性、安全性、灵活性和可靠性。
欢迎前往Azure Marketplace，立即开始使用！如果您计划参加在旧金山举行的RSA Conference，欢迎莅临N-4335展位与我们交流。
关于作者
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证，并强化TLS握手，从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持，以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用，抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性，但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南（第 2 部分）：风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险，以及如何从关键方面着手，让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能，不仅提供更多指标，还新增了指标分析方式；增加试运行模式，用于测试限速效果；增强键值存储，以支持IP地址范围；并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值，以及双方将如何携手增强NGINX的开源产品和商业产品。
