就在九个多月前，我们推出了F5 NGINX One。这是一个统一的软件包，旨在简化现代应用交付的复杂性。它整合了F5 NGINX Plus、F5 NGINX Ingress Controller等值得信赖的技术，以及F5 NGINX One Console这样的集中式管理平面，旨在为团队提供精简的解决方案，帮助扩展基础设施、实现可控运营，并构建安全可靠的系统。
此后，我们的团队持续努力，为NGINX One的各个组件推出新特性和功能。每项增强功能都旨在解决实际运营挑战，包括缩短产品上市时间、提高分布式环境的可见性，以及保护工作负载。这些更新体现了我们致力于帮助现代组织应对高性能应用交付需求的承诺。
NGINX One通过以下方式帮助团队加快行动、降低运营复杂性，并增强对其应用生态系统的信任。
加快实现价值，提升灵活性
更快取得成果不仅取决于速度，还需要让团队能够快速部署、优化环境并适应不断变化的需求。以下是我们推出的关键功能，可帮助平台团队实现这些目标。
- 借助F5 AI Assistant加快工作流程。F5 AI Assistant基于NGINX文档和最佳实践提供实用洞察及针对具体情境的建议，从而加快问题解决、重复性任务处理和配置管理。
- 使用HTTP Early Hints提升应用性能HTTP Early Hints在NGINX Plus R35中推出，可在用户浏览器发出资源请求之前预加载资源。此功能可缩短网站加载时间，改善高性能Web应用的用户体验。
- 改进API访问控制。借助NGINX Ingress Controller 5.0中的分层速率限制，组织可以根据用户的会员等级动态控制API访问。这可确保系统在规模扩展时保持性能一致，并为不同用户群体提供更可靠的服务。
- 优化轻量级部署。 NGINX Instance Manager 2.20轻量级部署模式消除了ClickHouse开销，在优先保障核心功能的同时优化资源使用，从而加快部署速度。
这些创新共同为组织提供所需工具，帮助其保持敏捷，并满足不断变化的需求。
简化分布式控制与治理
分布式应用架构给致力于保持一致性、治理能力和可见性的团队带来了日益严峻的挑战。借助NGINX One，我们提供了一种统一方式，用于管理Kubernetes、虚拟机和混合环境中的基础设施。
NGINX One Console扩展了对Kubernetes部署和所有NGINX实例的集中管理，使团队能够高效监控不同环境中的性能、系统运行状况和漏洞。NGINX One还有助于打破分布式团队之间的信息壁垒。分阶段配置和配置导入/导出等新功能可简化设置，促进分布式团队协作，并减少迭代部署工作流中的阻碍。
此外，NGINX One还通过基于角色的访问控制（RBAC）加强治理。增强的RBAC功能支持管理员分配精细权限、创建符合组织策略的自定义角色，并更好地实现职责分离，以遵循治理框架。
通过应对现代应用环境日益增加的复杂性，我们确保运维团队能够实现大规模统一管理和治理。这让企业可以减少协调工具所花费的时间，将更多精力用于创造价值。
强化应用安全
要应对高级威胁、合规要求和快速的开发周期，需要智能、自动化且简单易用的安全解决方案。我们近期对NGINX One的增强功能将安全能力融入工作流，同时不会增加运维开销。
例如，NGINX One Console可集中管理F5 NGINX App Protect WAF策略，帮助团队简化部署、降低配置错误风险，并改善分布式环境中安全团队与开发团队之间的协作。
图 2：NGINX One Console 集中管理 NGINX App Protect WAF 策略，并简化管理流程。
我们还通过原生支持OpenID Connect（OIDC）增强了身份验证工作流。NGINX Plus R34中的这项功能提供依赖方发起的注销、用户配置文件检索和内置身份联合工作流等特性，可简化安全的身份验证和授权，减少资源开销和对自定义脚本的需求。
F5还改进了主动威胁检测和缓解能力。NGINX One控制台通过实时监控CVE并发出警报来增强威胁检测；NGINX App Protect中的IP情报则利用更新后的威胁数据库阻止恶意流量，从而增强防御能力。
NGINX One将这些新的安全功能直接嵌入应用交付工作流，在不影响速度或敏捷性的同时提供保护。
展望未来
除一系列新版本外，NGINX One也是F5 Application Delivery and Security Platform的一部分。该平台的每个组件都发挥着关键作用，帮助组织加速、控制和保护现代应用、API和AI工作负载。该平台采用统一解决方案设计，可为部署在云、混合和边缘环境中的应用提供可靠的性能、强大的安全性和顺畅的扩展能力。
可以看出，过去9个月里，各项工作一直在紧锣密鼓地推进。
展望未来，F5将继续致力于在这一坚实基础上不断发展。无论是推出面向开发人员的新功能、扩展集中式管理能力，还是探索增强应用安全性的创新方式，NGINX One都已准备好为平台团队提供支持，帮助他们应对现代AI驱动型应用带来的挑战。
本次功能更新内容丰富，建议查看我们的发行说明，了解完整详情。
如果尚未阅读，不妨查看我们最新的现代应用管理与优化电子书。也可以联系我们，了解NGINX One如何帮助交付关键工作负载、简化运维并保护您的环境。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。