NGINX One设计愿景：卓越的数据平面SaaS

Eric Braun

深入了解F5 NGINX One，并受邀参与抢先体验

几周前，我们在向客户介绍了NGINX One to our customers at AppWorld 2024。我们还开放了NGINX One抢先体验，目前已有客户陆续加入候补名单。该解决方案也在AppWorld EMEA和AppWorld Asia Pacific亮相。这两个地区的活动将持续至6月。

值此一系列线下活动开展之际，我们认为现在正是合适的时机，可以与博客读者进一步分享我们对NGINX One的构想和规划，并向全球NGINX社区再次发出抢先体验邀请。

推动NGINX再上新台阶

所有NGINX产品的核心都是出色的数据平面。NGINX数据平面最初由Igor Sysoev设计并编写，历经时间考验，具有高度自包含性和卓越性能。其代码库始终小巧紧凑，依赖项很少，也鲜有安全问题。我们面临的挑战是，让数据平面成为更广泛、完整的产品体系的核心，涵盖我们构建的一切，同时使其更易于扩展、使用、负担和管理。

我们还希望让庞大的F5客户群体更易于采用NGINX。这些客户包括负责企业级网络运营和安全的全球团队，其中许多团队负责部署NGINX，并确保应用开发和平台运维团队获得构建现代应用所需的资源。

核心原则：打破孤岛、按用量计费、统一管理平面、全球覆盖

基于上述考虑，我们在开始规划NGINX One时，制定了几项需要遵循的设计原则：

• 不设限且灵活，NGINX One可轻松应用于各类NGINX用例（Web服务器、反向代理、应用交付、Kubernetes/微服务、应用安全、CDN）。
• 简单的API接口，NGINX One可通过RESTful API轻松连接到任何现有的开发者工具链、平台或系统。
• 统一管理系统，NGINX One将提供一个控制台和一个管理平面，用于运行和配置所有NGINX组件。该控制台将以“即服务”模式交付，无需安装，并可轻松扩展至Prometheus等其他系统。
• 按用量计费，使用NGINX One，用户只需按实际用量付费，从而大幅降低使用门槛和总体拥有成本。
• 在任何云环境中均可快速、轻松且经济高效地扩展，NGINX One将不受云平台和环境限制，可在任何云、任何PaaS或编排引擎以及基于函数和无服务器环境中提供数据平面、应用交付和安全功能。
• 简化安全防护，NGINX One将利用NGINX App Protect的OneWAF和DDoS防护等功能，让任何环境中的应用安全防护更易于实施和管理。
• 配置优化智能，NGINX One将利用NGINX的全球智能，为数据平面配置提供智能建议，从而减少错误并提升应用性能。
• 可扩展性，NGINX One将易于与网络、可观测性与安全以及应用交付等其他平台集成。NGINX One将简化与F5 Big-IP及其他产品的集成，帮助网络运维和安全运维团队更轻松地保护和管理跨产品系列的技术资产。

NGINX One 旨在成为功能全面的数据平面多用途工具

我们希望在实现这一切的同时，充分利用我们的核心资产，即NGINX数据平面。事实上，我们在构思NGINX One之初就认识到，需要回归数据平面的根基，并将其置于核心位置。

NGINX One以您熟悉的NGINX核心数据平面软件为基础，并通过基于SaaS的可观测性、管理和安全工具增强其功能。无论是小规模部署，还是大型复杂系统，NGINX One都能无缝集成。它可以直接替代任何现有的NGINX产品。

对于混合云和多云环境，NGINX One可简化相关流程，并可轻松集成到现有系统、CI/CD工作流和云服务中。NGINX One可在几分钟内部署，并可通过API使用，让您能够根据需要灵活扩展。该服务包含所有必备的NGINX产品：NGINX Plus、NGINX Open Source、NGINX Instance Manager、NGINX Ingress Controller和NGINX Gateway Fabric。NGINX One本身托管在多个云环境中，以增强韧性。

简而言之，NGINX One可将所有NGINX产品统一到一个管理平台中。更重要的是，NGINX One采用按用量付费模式，无需支付年度许可费或按用户席位计费。对于初创企业，免费套餐提供了充足的资源，支持业务扩展和增长，无需担心隐藏收费。您可以在需要时按实际需求精准配置资源，随时扩缩容，并通过自动扩缩容帮助应用始终保持良好性能。

NGINX One + F5 Big-IP = 统一管理平面与全球覆盖

为了让NGINX作为F5产品的一部分更易于管理，NGINX One在利用F5全球基础设施的同时，进一步加强了与F5的集成。首先，NGINX One将部署在F5 Distributed Cloud上，为NGINX One用户提供更多功能。用户可以通过我们的多云网络架构轻松实现跨云联网，无需应对复杂的集成。他们还可以在全局防火墙层为特定团队和应用配置精细的安全策略，从而减少工作量和工单数量。NGINX One用户将受益于我们的全球接入点网络，无需额外引入内容分发网络层，即可让应用更贴近最终用户。

F5用户可以轻松利用NGINX One发现企业环境中运行的所有NGINX实例，并对这些实例进行检测，以提高可观测性。此外，F5安全产品组合共用一个WAF引擎，通常称为“OneWAF”。因此，组织可以将BIG-IP Advanced WAF中使用的相同策略迁移到NGINX App Protect，并保持这些策略同步。

展望未来

随着NGINX One不断成熟，我们将确保您的应用和基础设施具备更高的可用性和可扩展性。我们将通过内置高可用性和精细流量控制，让应用持续在线，并借助自动化和可扩展性应对可预测和不可预测的变化。发现问题后，如果自动将受监督的配置更改同时应用于多个实例，还可大幅降低运营成本。

借助AI驱动的详细洞察，深入了解应用、API和基础设施的运行状况，从而在客户察觉任何中断之前解决问题。
利用历史数据识别趋势和周期，从而准确评估未来需求，做出更明智的决策，并简化故障排除。

您可以保护和管控网络、应用及API，同时确保DevOps团队能够与其CI/CD系统和工具无缝集成。 安全能力将更贴近应用代码和API，兑现安全左移的承诺。实施零信任的组织将能够验证从边缘到云端的用户，而不会增加复杂性或不必要的开销。此外，通过立即发现并快速缓解受常见漏洞和披露（CVE）影响的NGINX实例，您可以进一步增强安全态势，确保整个基础设施获得一致保护。

NGINX One还将改变您使用我们产品的方式。我们正在转向SaaS交付模式，只需为一款产品付费，即可在团队需要的任何位置使用我们的服务，包括您的数据中心、公有云或F5 Distributed Cloud。未来，我们的数据平面将增加更多功能，例如WebAssembly。我们还将引入AI网关等新用例。基于按用量分级的定价模式，您可以轻松便捷地使用这些服务。

还将为少量NGINX实例和首次使用的客户提供免费套餐。采用按用量计费模式，可以较低的前期成本开始使用，并降低初期风险。

采购团队将能更轻松地完成采购，因为NGINX One将纳入F5的所有采购计划，包括Flexible Consumption Program。

价格将不再成为开发团队的障碍。借助NGINX One，他们将获得所需的全部功能和管理能力，从而在任何环境中保护、交付和优化每个应用和API。

何时可以获取NGINX One？该如何做好准备？

在我们近期发布相关消息后，许多NGINX客户询问何时可以购买NGINX One，以及现在可以做哪些准备。

我们预计NGINX One将于今年晚些时候正式上市。不过，如上所述，客户现在可以申请抢先体验，试用产品并分享反馈，供我们在规划中参考。与此同时，目前所有已上市的NGINX产品都将与NGINX One兼容，因此无需担心近期购买的产品很快就会过时。这种情况不会发生。

为充分利用NGINX One的各项优势，客户应确保其NGINX实例使用最新版本，并按照许可证的规定运行NGINX Instance Manager。

2024年6月更新：自发布以来，NGINX One新增了多项功能，按用量计费模式的推出时间已推迟。 阅读此博客文章 详细了解新功能和定价更新。

关于作者

Eric Braun

Eric Braun 的更多博客文章