使用 NGINX Instance Manager 批量更新配置和管理证书

NGINX | 2021年6月30日

我们于今年早些时候推出了NGINX Instance Manager，帮助企业发现、跟踪、保护和配置NGINX Open Source及NGINX Plus实例。我们很高兴地宣布推出NGINX Instance Manager 1.0版，其中引入了以下功能：

为NGINX实例和用户角色添加标签：将资产分组，简化大规模管理。只需点击几下，即可一次性将配置和基于角色的访问控制（RBAC）设置应用于组内的所有NGINX实例。
证书管理：检测即将过期的证书并及时更换，确保服务安全且不中断。

使用标签简化大规模管理

NGINX实例越多，管理难度就越大。现在，您可以为NGINX实例和RBAC角色添加标签，从而一次性对组内所有成员执行操作。您可以根据任意特征对NGINX实例或角色进行分组，例如按管理团队（DevOps、NetOps）、用途（测试、沙盒、生产）、操作系统（CentOS、Ubuntu）、NGINX型号（NGINX Open Source、NGINX Plus）和环境（AWS、本地部署、私有云）对实例进行分类。

借助标签，可以更快速、更轻松地完成以下任务：

大规模配置管理：可以一次性将配置应用于组内所有带标签的NGINX实例，确保配置一致。在以下屏幕截图中，实例按操作系统和NGINX模型添加了标签。
情境化监控：Grafana仪表板包含一个tags字段，其中的值以逗号分隔。您可以构建PromQL查询，按标签对指标进行分组展示。
访问控制：NGINX Plus使用OpenID Connect和JWT实现授权，可根据带标签的角色限制用户访问权限。例如，可以仅允许QA团队成员管理带有test标签的NGINX实例。注意：此功能以技术预览版形式提供。不建议在生产环境中使用，我们也只能尽力提供支持。在此屏幕截图中，具有Finance角色的用户仅对带有Finance标签的NGINX实例拥有读写权限，无权访问其他实例。同样，具有Finance_RO角色的用户仅对带有Finance标签的实例拥有只读权限。
在此屏幕截图中，user1已分配Finance角色（其显示名称为Finance Read Write）。