随着混合云和多云企业环境中的应用数量不断增加,对这些应用进行有效管理、保障安全并实现可观测性的需求比以往任何时候都更加迫切。F5 NGINX One旨在应对这些挑战,为现代应用基础设施提供统一的监控、管理和安全防护解决方案。通过简化组织管理NGINX实例(包括F5 NGINX Plus和开源实例)的方式,NGINX One可帮助企业内的所有团队(包括平台、安全、网络运维和DevOps团队)实时了解所有环境中的性能、安全和合规状况,从而提高效率并降低运营复杂性。
简化运维
NGINX One提供基于SaaS的集中式Web控制台,革新了组织管理NGINX部署的方式。无需再手动执行配置和更新任务,例如向团队发送电子邮件、等待回复,或运行网络扫描来了解NGINX的使用情况和版本。在使用NGINX One之前,用户仅为查看或修改配置,就必须经过繁琐的流程来获取IP地址、SSH访问权限和root权限。
NGINX One通过并排显示的可视化差异(diff)视图,简化暂存配置更新。无需离开控制台,即可在发布前清楚了解更改带来的影响。这样无需直接访问服务器,并简化了整个配置管理流程。虽然NGINX One不能完全取代GitOps,但它会保存少量配置更改的差异,便于在需要时轻松回滚。NGINX One的API支持以编程方式更改配置,便于与现有管道和工作流集成。
统一管理与协作
NGINX One通过提供图形用户界面控制台,直观呈现复杂的文本型NGINX配置文件,使其更易于理解,从而改善协作方式。这一直观界面简化了跨职能协作,让管理人员和开发人员更容易理解相关内容并做出决策。开发人员仍可在控制台中访问精细的文本配置,既能进行细致控制,又能保留统一界面带来的优势。
集群功能(即同步组)可简化对负载均衡器后端多个NGINX实例的管理。将NGINX实例添加到同步组后,即可同时对所有实例应用配置更改。这样有助于确保配置一致,无需手动同步或使用外部自动化工具,从而节省时间并降低配置错误的风险。

实时可见性与洞察
NGINX One开箱即用,可直观呈现CPU、内存、磁盘空间和网络流量等关键应用及系统指标,无需另行投资部署监控系统。无需手动分析日志或创建自定义仪表板,即可轻松获取第7层洞察,包括失败的HTTP连接数。过去,需要逐一访问每个实例才能获取洞察。NGINX One集中呈现这些信息,方便随时查看。
针对整个NGINX实例群提供基于配置、性能、安全和运维最佳实践的建议。第一个仪表板会醒目显示建议总数和安全专项建议数量,便于管理人员快速了解各类问题的总体情况。目前,建议仍基于静态的最佳实践列表生成,但NGINX正在积极推进由AI提供支持的建议功能。该平台将分析运行良好的实例,并与表现欠佳的实例进行比较,从而提供有针对性的优化建议。
自动化合规与安全
NGINX One可减轻团队及团队负责人的合规与安全负担。它直接在控制台中显示漏洞和修复步骤,从而自动执行合规检查。这样无需使用成本高昂的第三方漏洞扫描程序,并可简化升级和补丁安装流程,确保组织始终遵循最新的安全最佳实践。
未来,NGINX One将通过模板实现自动化策略执行。超级管理员将能够创建包含预定义选项且仅允许有限自定义的模板。此功能将确保整个组织的配置保持一致并符合合规要求,从而降低人为错误风险,并增强组织的安全态势。
简化许可与支持
NGINX One将多个SKU整合为一项易于购买的产品,从而简化许可和支持流程。企业只需选择标准支持或高级支持,并决定是否需要F5 NGINX App Protect WAF。这种精简方式降低了购买和续订流程的复杂性,尤其适合采购工作流较为复杂的大型组织。客户可以清楚了解自身需求以及订阅中包含的内容。
简化的许可模式可减少采购流程中的阻碍,从而加快部署和采用。对于通过并购发展壮大、可能涉及多个采购部门的大型企业而言,这一点尤其有价值。
化繁为简,轻松应对混合多云环境
在当前的应用交付时代,重点必须转向更灵活的软件定义方法,以管理复杂的混合云和多云应用环境。传统应用交付控制器(ADC)已从数据中心的硬件设备演变为云原生服务,如今又发展为面向混合云和多云环境的综合平台,能够应对AI工作负载的复杂需求。NGINX One体现了这一转变,它提供先进的管理、安全和可观测性功能,帮助企业高效管理NGINX实例,实时了解性能指标,并确保整个应用交付基础设施的合规性和安全性。NGINX One提供基于SaaS的集中式Web控制台、统一管理功能以及对应用行为的深入洞察,从而简化混合云和多云环境中的现代应用交付管理。
想了解F5 NGINX One的管理和可观测性功能如何实际运行?观看DevCentral上的产品演示,快速了解基于SaaS的Web控制台如何帮助团队监控证书和CVE、编辑和更新配置,以及使用Config Sync Group功能在多个实例之间同步设置。
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证,并强化TLS握手,从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持,以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用,抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性,但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南(第 2 部分):风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险,以及如何从关键方面着手,让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能,不仅提供更多指标,还新增了指标分析方式;增加试运行模式,用于测试限速效果;增强键值存储,以支持IP地址范围;并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值,以及双方将如何携手增强NGINX的开源产品和商业产品。
