借助F5 NGINX Management Suite连接、扩展并保护应用和API

NGINX | 2022年8月17日

横幅上写着“NGINX Management Suite:连接、扩展并保护应用和API”

我们很高兴地宣布,面向NGINX集群的统一流量管理和安全解决方案F5 NGINX Management Suite 1.0现已正式发布。

充分发挥NGINX投资价值

从内容缓存和负载均衡,到API交付和Kubernetes Ingress,企业在各种场景中都依赖NGINX。与大多数软件一样,单个NGINX实例很容易手动管理,但管理大量实例可能十分繁琐;而我们的许多客户拥有数百甚至数千个实例。我们打造了NGINX Management Suite,让NGINX集群管理变得轻松,不再是一项繁重的工作。

NGINX Management Suite可全面查看和控制NGINX实例、应用交付服务、API管理工作流和安全解决方案。借助该套件,可从以下4个关键方面优化并简化业务:

  • 扩展:利用全局策略控制和CI/CD自动化,智能扩展NGINX实例和服务,推动工作流、服务配置和预配以及多云管理
  • 洞察:通过统一查看NGINX实例、应用、API和安全态势,改进业务决策和故障排除,并提升SLA
  • 治理:为支持应用和API的各个团队提供自助式工作流、单点登录(SSO)和基于角色的访问控制(RBAC),同时确保各团队持续遵循组织和行业标准
  • 安全性:借助可全面洞察并控制整个NGINX环境策略的工具,满足企业对强大安全性的需求

显示NGINX Management Suite 1.0版发布时所含模块的示意图:Instance Manager、API Connectivity Manager、App Delivery Manager以及API and App Security

您可能会想:“这听起来有点耳熟……NGINX不是已经有管理工具了吗?”

简而言之,是的。NGINX Controller 于 2017 年发布,是我们首次尝试通过集中式管理平台,帮助客户更好地管理其 NGINX 集群。此后,我们持续拓展以 ADC 为重点的用例。F5 于 2019 年收购 NGINX 后,我们又发布了一个 API 管理模块。

但随着组织加速采用API优先的微服务架构和Kubernetes,ADC和传统API管理对DevOps团队的重要性逐渐降低。客户的需求也发生了变化。我们意识到,NGINX Controller已无法满足客户对轻松部署、便捷的大规模管理,以及强大的应用和API连接选项的需求。

2021年,我们着手重新设计NGINX Controller,旨在提供DevOps团队易于上手的Linux原生体验。在此过程中,我们意识到,NGINX Controller的架构并不适合实现客户所需的功能。正确的选择是搁置NGINX Controller,重新思考我们的方案。我们需要基于一个通用且易于部署的平台构建一套模块,使其能够扩展以适应未来的用例,并支持复杂的客户环境。

我们很高兴地宣布,NGINX Management Suite将接替NGINX Controller。

如果您目前是NGINX Controller客户,请联系客户经理或客户成功经理,讨论迁移到NGINX Management Suite的方案。

Instance Manager

识别、保护、管理和监控所有NGINX Open Source和NGINX Plus实例。

The Instance Manager模块最初于2021年发布,当时是一款独立产品。该模块是NGINX Management Suite的核心功能。在控制平面中运行的Instance Manager可简化NGINX实例群的配置和维护。IT团队可以轻松监控实例,DevOps团队则可以通过共享界面更新配置和证书。

借助Instance Manager,您可以:

  • 发现配置问题并获取修复建议
  • 更新即将过期的证书,并了解NGINX版本是否可能受到CVE影响
  • 指定有权访问NGINX配置的个人和团队
  • 了解NGINX实例上是否安装了NGINX App Protect WAF,并查看已应用的版本和签名包

NGINX Management Suite 1.0发布时Instance Manager模块的拓扑图

API Connectivity Manager

连接、治理并保护API。

API调用约占所有互联网流量的83%,而API数量正呈指数级增长。但随着API数量不断增加,一系列新的挑战也随之而来。API部署位置变得很难发现和监控,未受保护的API很容易成为攻击目标,即使是轻微的配置错误也可能导致严重中断。

随着企业采用API推动创新,他们需要一种新型API连接解决方案,既能与传统架构和微服务架构相辅相成,又能契合DevOps实践,并支持高性能API。

借助API Connectivity Manager模块,可以轻松应对以API为重点的关键用例,包括:

  • 借助自动化工具简化API的部署、配置和管理,在优化安全性和性能的同时加快产品上市
  • 通过一致的文档和版本管理,帮助内部和外部开发人员快速发现和接入API,并在项目中使用API
  • 通过统一界面,对平台环境、证书和配置进行统一且一致的监管

NGINX Management Suite 1.0发布时API Connectivity Manager模块的拓扑图,展示其与平台运维团队、API使用者和API所有者之间的交互

未来的模块和功能

我们已优先安排在未来一年开发以下两个用例:

  • 应用和API安全:NGINX Management Suite将支持组织使用NGINX App Protect WAF保护应用和API,并提供故障排除、洞察分析、策略管理、事件监控等功能。
  • 负载均衡:App Delivery Manager模块将支持对作为应用负载均衡器的NGINX Plus进行配置、安全防护、监控和故障排除。

如果您有兴趣抢先体验新的用例或希望提供反馈,我们的产品管理团队期待与您沟通。填写此表单,我们会与您联系。

开始使用

开始免费试用NGINX Management Suite 30 天,其中包括 Instance Manager 和 API Connectivity Manager。

相关资源


分享

关于作者

相关博客文章

NGINX Plus R26 正式发布
NGINX | 2022/02/15

NGINX Plus R26 正式发布

NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证,并强化TLS握手,从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持,以及实现WebCrypto API。

使用NGINX App Protect DoS保护gRPC应用,抵御严重的DoS攻击
NGINX | 2022/02/10

使用NGINX App Protect DoS保护gRPC应用,抵御严重的DoS攻击

gRPC具备开发人员设计和部署现代应用所需的速度与灵活性,但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。

Ingress Controller 选型指南(第 2 部分):风险与面向未来的规划
NGINX | 2021/09/13

Ingress Controller 选型指南(第 2 部分):风险与面向未来的规划

了解选择错误的Ingress控制器可能带来的风险,以及如何从关键方面着手,让您的选择更好地适应未来需求。

NGINX Plus R19 正式发布
NGINX | 2019/09/03

NGINX Plus R19 正式发布

NGINX Plus R19扩展了监控功能,不仅提供更多指标,还新增了指标分析方式;增加试运行模式,用于测试限速效果;增强键值存储,以支持IP地址范围;并使限速更加动态。

NGINX现已正式加入F5
NGINX | 2019/05/09

NGINX现已正式加入F5

NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值,以及双方将如何携手增强NGINX的开源产品和商业产品。

使用NGINX和NGINX Plus实现高性能缓存
NGINX | 2016/08/24

使用NGINX和NGINX Plus实现高性能缓存

我将介绍NGINX在内容缓存和性能方面的工作原理,并分享一些控制NGINX内容缓存方式的技巧。