就在九个多月前，我们推出了F5 NGINX One。这是一个统一的软件包，旨在简化现代应用交付的复杂性。它整合了F5 NGINX Plus、F5 NGINX Ingress Controller等值得信赖的技术，以及F5 NGINX One Console这样的集中式管理平面，旨在为团队提供精简的解决方案，帮助其扩展基础设施、实现可控运营，并构建安全可靠的系统。
此后，我们的团队持续努力，为NGINX One的各个组件推出新特性和新功能。每项增强功能都旨在解决实际运营挑战，包括缩短产品上市时间、提高分布式环境的可见性，以及保护工作负载。这些更新体现了我们致力于帮助现代组织应对高性能应用交付需求的承诺。
NGINX One通过以下方式帮助团队加快行动、降低运营复杂性，并增强对其应用生态系统的信任。
加快实现价值，提升灵活性
更快取得成果不仅取决于速度，还需要让团队能够快速部署、优化环境并适应不断变化的需求。以下是我们推出的关键功能，可帮助平台团队实现这些目标。
- 借助F5 AI Assistant加快工作流程。F5 AI Assistant基于NGINX文档和最佳实践提供实用洞察及针对具体情境的建议，从而加快问题解决、重复性任务处理和配置管理。
图1：F5 AI Assistant通过自然语言界面提供智能功能，简化应用和API的管理与安全防护。
- 使用HTTP Early Hints提升应用性能。HTTP Early Hints在NGINX Plus R35中推出，可在用户浏览器发出资源请求之前预加载资源。此功能可缩短网站加载时间，改善高性能Web应用的用户体验。
- 改进API访问控制。借助NGINX Ingress Controller 5.0中的分层速率限制，组织可以根据用户的会员等级动态控制API访问。这可确保系统在规模扩展时保持性能一致，并为不同用户群体提供更可靠的服务。
- 优化轻量级部署。 NGINX Instance Manager 2.20轻量级部署模式消除了ClickHouse开销，在优先提供核心功能的同时优化资源使用，从而加快部署速度。
这些创新共同为组织提供所需工具，帮助其保持敏捷，并满足不断变化的需求。
简化分布式控制与治理
分布式应用架构给致力于保持一致性、治理能力和可见性的团队带来了日益严峻的挑战。借助NGINX One，我们提供了一种统一方式，用于管理Kubernetes、虚拟机和混合环境中的基础设施。
NGINX One Console扩展了对Kubernetes部署和所有NGINX实例的集中管理，使团队能够高效监控不同环境中的性能、系统运行状况和漏洞。NGINX One还有助于打破分布式团队之间的信息壁垒。分阶段配置和配置导入/导出等新功能可简化设置，促进分布式团队协作，并减少迭代部署工作流中的阻碍。
此外，NGINX One还通过基于角色的访问控制（RBAC）加强治理。增强的RBAC功能支持管理员分配精细权限、创建符合组织政策的自定义角色，并更好地实现职责分离，以遵循治理框架。
通过应对现代应用环境日益增加的复杂性，我们确保运维团队能够实现规模化的统一管理和治理。这让企业可以减少协调工具所花费的时间，将更多精力用于创造价值。
强化应用安全
要应对高级威胁、合规要求和快速的开发周期，需要智能、自动化且简单易用的安全解决方案。我们近期对NGINX One的增强将安全能力融入工作流，同时不会增加运维开销。
例如，NGINX One Console可集中管理F5 NGINX App Protect WAF策略，帮助团队简化部署、降低配置错误风险，并改善分布式环境中安全团队与开发团队之间的协作。
图2：NGINX One Console 集中管理 NGINX App Protect WAF 策略，并简化管理流程。
我们还通过原生支持OpenID Connect（OIDC）增强了身份验证工作流。NGINX Plus R34中的此功能提供依赖方发起的注销、用户配置文件检索和内置身份联合工作流等特性，可简化安全的身份验证和授权，减少资源开销和对自定义脚本的需求。
F5还改进了主动威胁检测和缓解能力。NGINX One控制台通过实时CVE监控和警报增强威胁检测，而NGINX App Protect中的IP情报则利用更新后的威胁数据库阻止恶意流量，从而增强防御能力。
NGINX One将这些新的安全功能直接嵌入应用交付工作流，在不影响速度或敏捷性的同时提供保护。
展望未来
除一系列新版本外，NGINX One也是F5 Application Delivery and Security Platform的一部分。该平台的每个组件都发挥着关键作用，帮助组织加速、控制和保护现代应用、API和AI工作负载。该平台采用统一解决方案设计，可确保部署在云、混合和边缘环境中的应用获得可靠的性能、强大的安全性和顺畅的扩展能力。
过去9个月，各项工作密集推进，成果有目共睹。
展望未来，F5将继续致力于巩固这一坚实基础。无论是推出面向开发人员的新功能、扩展集中式管理能力，还是探索增强应用安全性的创新方式，NGINX One都已准备就绪，可为平台团队应对现代AI驱动型应用带来的挑战提供支持。
本次功能更新内容丰富，建议查看我们的发行说明，了解完整详情。
如果尚未阅读，不妨查看我们最新的电子书，了解如何管理和优化现代应用。也可以联系我们，探讨NGINX One如何帮助交付关键工作负载、简化运维并保护您的环境。
关于作者
相关博客文章
NGINX Plus R26 正式发布
NGINX Plus R26通过缓存JSON Web密钥集加快JWT验证，并强化TLS握手，从而提升安全性。NGINX JavaScript的新功能包括增强对异步函数的支持，以及实现WebCrypto API。
使用NGINX App Protect DoS保护gRPC应用，抵御严重的DoS攻击
gRPC具备开发人员设计和部署现代应用所需的速度与灵活性，但其开放性也使其极易受到第7层DoS攻击。NGINX App Protect DoS可保护gRPC应用免受此类破坏性攻击。
Ingress Controller 选型指南（第 2 部分）：风险与面向未来的规划
了解选择错误的Ingress控制器可能带来的风险，以及如何从关键方面着手，让您的选择更好地适应未来需求。
NGINX Plus R19 正式发布
NGINX Plus R19扩展了监控功能，不仅提供更多指标，还新增了指标分析方式；增加试运行模式，用于测试限速效果；增强键值存储，以支持IP地址范围；并使限速更加动态。
NGINX现已正式加入F5
NGINX现已正式成为F5的一部分。Gus Robertson现任F5 NGINX业务部门负责人。他阐述了两家公司在人才、文化和愿景方面融合的价值，以及双方将如何携手增强NGINX的开源产品和商业产品。
