Modern Hire et NGINX offrent une sécurité d'application moderne dans le cloud

À peine cinq mois plus tard, le client des services financiers de Modern Hire obtenait la sécurité HSM cloud conforme dont il avait besoin, permettant ainsi à l'unification de la plateforme de se poursuivre. Le centre de données sur site a été fermé, réduisant ainsi la complexité de l'infrastructure de distribution d'applications de Modern Hire. Bien qu’il soit encore tôt dans le processus de mise en œuvre en cours, l’équipe de McMinn a commencé à planifier la manière de mettre en œuvre davantage la solution F5 NGINX sur sa plateforme unifiée et tous les services numériques, tout en travaillant également à l’intégration des systèmes de la plus récente acquisition de l’entreprise.

McMinn attribue à NGINX et F5 ce qu’il appelle un « rythme effréné » de mise en œuvre. « Cela parle assez bien de NGINX et de F5 », explique-t-il. « J’ai reçu un soutien formidable et sans lui, nous ne serions pas là où nous en sommes. Cela montre vraiment comment la bonne technologie peut vous épargner bien des chagrins. » 

La bonne technologie aide également l’entreprise à progresser. Modern Hire a récemment obtenu sa certification ISO 27001 grâce à l'amélioration de sa posture de sécurité.

En plus d’aider Modern Hire à fermer un centre de données existant et à procéder à sa migration vers le cloud et à l’intégration de ses systèmes, la solution NGINX a également simplifié la vie de l’équipe de McMinn en fournissant une réponse unique à plusieurs problèmes. Il s’agissait notamment d’un défi immédiat lié aux efforts de Modern Hire pour intégrer deux méthodes différentes qu’elle utilisait pour gérer les redirections d’URL. Au milieu de ce travail et avant même que la mise en œuvre de NGINX n’ait commencé, McMinn et les quatre autres membres de sa petite équipe DevOps ont découvert qu’ils ne pouvaient pas obtenir l’accès nécessaire aux équilibreurs de charge de leur fournisseur de cloud. Sans cet accès, ils ne pouvaient pas rediriger correctement le trafic vers leurs applications d’entretiens numériques, mettant ainsi en péril l’unification de toute leur plateforme.

Heureusement, McMinn a réalisé que NGINX pouvait également résoudre ce problème. Environ six heures plus tard, avec l’aide de l’équipe d’assistance de F5, « j’ai littéralement sauvé la migration des entretiens numériques en passant à NGINX. Nous étions client de F5 depuis une semaine et l’équipe s’est mise à l’action. J’en suis très reconnaissant.

Il prévoit de s’appuyer sur d’autres capacités de NGINX à l’avenir, à mesure que son entreprise modernise certaines applications ainsi que son infrastructure. « Bien que notre plateforme ait été conçue pour le cloud, certaines de nos architectures d'applications ne sont pas modernisées ; elles comportent un code plus ancien et sont difficiles à conteneuriser, par exemple », explique-t-il. « Cela nécessitera quelques changements au niveau de l’architecture logicielle, et pas seulement au niveau de l’infrastructure. Franchement, nous n’en sommes pas encore là. Nous en sommes encore au stade de la conception avec NGINX, mais j’ai l’impression que cela va changer beaucoup de flux de travail.

Modern Hire utilise NGINX Controller [maintenant F5 NGINX Management Suite ] qui gère les instances NGINX Plus, principalement pour ses analyses et sa télémétrie. McMinn félicite Controller pour les informations plus précises qu'il fournit par rapport aux outils de surveillance précédents de son équipe, notamment sur les performances de l'équilibreur de charge, les requêtes HTTPS, les violations WAF et d'autres mesures. 

« Avec Controller, je peux voir les données de l'ensemble du cluster, je peux voir dans chaque environnement, je peux créer des tableaux de bord », explique McMinn. « Pouvoir programmer F5 NGINX App Protect via NGINX Controller sera également formidable, car pour l'instant tout se fait avec des fichiers de configuration. »

Il note que les clusters NGINX ont presque les mêmes temps de réponse que le service d’équilibrage de charge du fournisseur de cloud, ce qui garantit des transitions invisibles qui n’ont aucun impact sur les clients. « Lorsque nous appuyons sur ce déclencheur pour déplacer davantage d'environnements vers NGINX, ou que nous devons remplacer un serveur ou mettre à niveau l'infrastructure, nous avons la flexibilité de passer de l'infrastructure du fournisseur de cloud à notre propre infrastructure. Si nous le faisons correctement, sans aucun temps d’arrêt, le client ne le saura pas.