Nuestra visión de diseño para NGINX One: El SaaS definitivo de Data Plane

Un análisis más profundo de F5 NGINX One y una invitación para participar en el acceso anticipado

Hace unas semanas, presentamos NGINX One a nuestros clientes en AppWorld 2024 . También abrimos NGINX One Early Access y ahora estamos formando una lista de espera. La solución también se presentará en AppWorld EMEA y AppWorld Asia Pacific . Los eventos en ambas regiones continuarán durante junio.

Por eso, en medio de toda esta actividad presencial, parece el momento adecuado para compartir un poco más de nuestras ideas y planes para NGINX One con los lectores de nuestro blog y volver a extender la invitación de acceso anticipado a nuestra comunidad global de NGINX.

Llevando a NGINX a nuevas alturas

En el corazón de todos los productos NGINX se encuentra nuestro extraordinario plano de datos. Diseñado y codificado originalmente por Igor Sysoev, el plano de datos NGINX ha resistido la prueba del tiempo. Es notablemente autónomo y de alto rendimiento. La base del código se ha mantenido pequeña y compacta, con pocas dependencias y raros problemas de seguridad. Nuestro desafío fue hacer del plano de datos el centro de una oferta de productos más amplia y completa que abarque todo lo que construimos, y hacer que ese plano de datos sea más extensible, accesible, asequible y manejable.

También queríamos hacer de NGINX una opción más accesible para nuestra gran base de clientes de F5. Se trata de equipos globales para operaciones y seguridad de redes a nivel empresarial, muchos de los cuales son responsables de las implementaciones de NGINX y de garantizar que los equipos de desarrollo de aplicação y operaciones de plataforma obtengan lo que necesitan para crear aplicações modernas.

Principios básicos: Sin silos, basado en el consumo, un único plano de gestión, presencia global

Con todo esto en mente, cuando comenzamos a planificar NGINX One, establecimos algunas convenciones de diseño que queríamos seguir:

• Sin opiniones y flexible : NGINX One será fácil de implementar en toda la gama de casos de uso de NGINX (servidor web, proxy inverso, entrega de aplicação , Kubernetes/microservicios, seguridad de aplicação , CDN).
• Interfaz API simple : NGINX One se conectará fácilmente a cualquier cadena de herramientas, plataforma o sistema de desarrollador existente a través de API RESTful.
• Un único sistema de gestión : NGINX One proporcionará una consola y un plano de gestión para ejecutar y configurar todo NGINX. La consola se entregará como servicio, sin necesidad de instalación y con fácil extensibilidad a otros sistemas, como Prometheus.
• Basado en el consumo : con NGINX One, los usuarios pagarán solo por lo que consumen, lo que reducirá sustancialmente las barreras de entrada y disminuirá el costo general de propiedad.
• Se escala de manera rápida, sencilla y económica en cualquier entorno de nube : NGINX One será independiente de la nube y del entorno, y ofrecerá capacidades de plano de datos, entrega de aplicaciones y seguridad en cualquier nube, cualquier PaaS o motor de orquestación, y para entornos sin servidor y basados en funciones.
• Seguridad simplificada : NGINX One hará que la protección de sus aplicações en cualquier entorno sea más fácil de implementar y administrar, utilizando las capacidades de NGINX App Protect como OneWAF y protección DDoS.
• Inteligencia para optimizar configuraciones : NGINX One aprovechará toda la inteligencia global de NGINX para ofrecer sugerencias inteligentes sobre cómo configurar su plano de datos, reducir errores y aumentar el rendimiento de las aplicação .
• Extensibilidad : NGINX One será fácil de integrar con otras plataformas para redes, observabilidad y seguridad, y entrega de aplicação . NGINX One simplificará la integración con F5 Big-IP y otros productos, lo que permitirá a los equipos de operaciones de red y de seguridad proteger y administrar su patrimonio tecnológico en todas nuestras familias de productos.

NGINX One está diseñado para ser la herramienta multiusos definitiva para el plano de datos

Queríamos ofrecer todo esto aprovechando al máximo nuestro activo principal: el plano de datos NGINX. De hecho, en la base de nuestras primeras reflexiones sobre NGINX One estuvo el reconocimiento de que necesitábamos volver a nuestras raíces en el plano de datos y convertirlo en el centro de nuestro universo.

NGINX One toma el software de plano de datos NGINX con el que está familiarizado y lo mejora con herramientas basadas en SaaS para observabilidad, administración y seguridad. Ya sea que esté trabajando en implementaciones de pequeña escala o en sistemas grandes y complejos, NGINX One se integra perfectamente. Puede usarlo como reemplazo directo de cualquier producto NGINX existente.

Para aquellos que navegan en entornos híbridos y multicloud, NGINX One simplifica el proceso. La integración en sus sistemas existentes, flujos de trabajo de CI/CD y servicios en la nube es sencilla. NGINX One se puede implementar en minutos y se puede consumir a través de API, lo que le brinda la flexibilidad de escalar según sea necesario. Este servicio incluye todos los productos esenciales de NGINX: NGINX Plus, NGINX de código abierto, Administrador de instancias NGINX, Controlador de ingreso NGINX y NGINX Gateway Fabric. NGINX One está alojado en múltiples nubes para mayor resiliencia.

En pocas palabras, NGINX One puede unificar todos sus productos NGINX en una única esfera de gestión. Lo más importante es que con NGINX One solo pagas por lo que usas. No hay cargos por licencia anual ni costos por asiento. Para las empresas emergentes, un nivel gratuito generoso les permitirá escalar y crecer sin temor a que les apliquen precios prohibitivos. Puedes suministrar exactamente lo que necesitas, cuando lo necesitas. Puede aumentarlo o disminuirlo según sea necesario y automatizar el escalamiento para garantizar que sus aplicaciones siempre funcionen correctamente.

NGINX One + F5 Big-IP = Un solo plano de gestión y presencia global

Para que NGINX sea más fácil de administrar como parte de los productos F5, NGINX One se integra mejor con F5 mientras aprovecha la infraestructura global de F5. Para empezar, NGINX One se implementará en F5 Distributed Cloud, uniendo a los usuarios de NGINX One con muchas capacidades adicionales. Pueden conectarse fácilmente en red a través de nubes con nuestra estructura de red Multicloud sin tener que soportar integraciones complejas. Pueden configurar políticas de seguridad granulares para equipos y aplicações específicos en la capa de firewall global con menos trabajo y menos tickets. Los usuarios de NGINX One se beneficiarán de nuestra red global de puntos de presencia, acercando mucho más las aplicações a los usuarios finales sin tener que incorporar una capa de red de distribución de contenido adicional.

Los usuarios de F5 pueden aprovechar fácilmente NGINX One para descubrir todas las instancias de NGINX que se ejecutan en sus entornos empresariales e instrumentar esas instancias para una mejor observabilidad. Además, la cartera de seguridad de F5 comparte un único motor WAF, comúnmente conocido como “OneWAF”. Esto permite a las organizaciones migrar las mismas políticas que usan en BIG-IP Advanced WAF a NGINX App Protect y mantener esas políticas sincronizadas.

Una mirada al futuro

A medida que continuamos madurando NGINX One, garantizaremos una mayor disponibilidad y escalabilidad de sus aplicações e infraestructura. Haremos esto manteniendo sus aplicaciones en línea con alta disponibilidad integrada y controles de tráfico granulares, y abordando cambios predecibles e impredecibles a través de la automatización y la extensibilidad. Y cuando descubre problemas y aplica automáticamente cambios de configuración supervisados a múltiples instancias simultáneamente, reduce drásticamente sus costos operativos.

Podrá resolver problemas antes de que sus clientes noten cualquier interrupción al aprovechar información detallada impulsada por IA sobre el estado de sus aplicaciones, API e infraestructura.
Identificar tendencias y ciclos con datos históricos le permitirá evaluar con precisión los próximos requisitos, tomar mejores decisiones y agilizar la resolución de problemas.

Puede proteger y controlar su red, aplicações y API al tiempo que garantiza que sus equipos de DevOps puedan integrarse perfectamente con sus sistemas y herramientas CI/CD. La seguridad estará más cerca del código de su aplicação y de sus API y se cumplirá según la promesa de shift-left. Las organizaciones que implementen confianza cero podrán validar a los usuarios desde el borde hasta la nube sin introducir complejidad ni sobrecarga innecesaria. Además, mejorará aún más su postura de seguridad al descubrir de inmediato y mitigar rápidamente las instancias NGINX afectadas por vulnerabilidades y exposiciones comunes (CVE), lo que garantiza una protección uniforme en toda su infraestructura.

NGINX One también cambiará la forma en que consumes nuestro producto. Estamos migrando a un modelo entregado mediante SaaS que le permite pagar por un solo producto y entregar nuestros servicios donde sus equipos los necesiten: en su centro de datos, la nube pública o F5 Distributed Cloud. En el futuro llegarán más capacidades a nuestro plano de datos, como por ejemplo Webassembly. Presentaremos nuevos casos de uso como la puerta de enlace de IA. Hacemos que sea muy fácil y sin fricciones para usted consumir estos servicios con un sistema de precios escalonados basado en el consumo.

Incluso habrá un nivel gratuito para una pequeña cantidad de instancias de NGINX y para clientes nuevos. Con la fijación de precios de consumo se accede sin riesgos y con unos costes iniciales bajos.

Será más fácil para los equipos de compras, porque NGINX One se incluirá en todos los programas de compra de F5, incluido nuestro Programa de Consumo Flexible.

El precio ya no será una barrera para los equipos de desarrollo. Con NGINX One obtendrán todas las capacidades y la gestión que necesitan para proteger, entregar y optimizar cada aplicación y API en todas partes.

¿Cuándo puedo obtener NGINX One y cómo puedo prepararme?

A la luz de nuestras noticias recientes, muchos clientes de NGINX han preguntado cuándo pueden comprar NGINX One y qué pueden hacer ahora para prepararse.

Esperamos que NGINX One esté disponible comercialmente a finales de este año. Sin embargo, como se mencionó anteriormente, los clientes pueden levantar la mano ahora para obtener acceso anticipado , probarlo y compartir sus comentarios para que los incorporemos a nuestra planificación. Mientras tanto, todos los productos NGINX disponibles comercialmente serán compatibles con NGINX One, por lo que no hay necesidad de preocuparse de que las compras a corto plazo pronto queden obsoletas. No lo harán.

Para prepararse para aprovechar todos los beneficios de NGINX One, los clientes deben asegurarse de estar utilizando las últimas versiones de sus instancias NGINX y de estar ejecutando NGINX Instance Manager según lo prescrito en su licencia.

Actualización de junio de 2024 : Desde su lanzamiento, NGINX One ha agregado muchas capacidades nuevas y se ha pospuesto la entrega de un modelo de precios basado en el consumo. Lea esta publicación del blog para conocer todos los detalles sobre las nuevas funciones y actualizaciones de precios.