Notre vision de conception pour NGINX One : Le plan de données ultime SaaS

Une plongée plus profonde dans F5 NGINX One et une invitation à participer à l'accès anticipé

Il y a quelques semaines, nous avons présenté NGINX One à nos clients lors de l'AppWorld 2024 . Nous avons également ouvert NGINX One Early Access, et une liste d’attente est en cours de construction. La solution est également présentée à l'AppWorld EMEA et à l'AppWorld Asia Pacific . Les événements dans les deux régions se poursuivront jusqu’en juin.

Le moment semble donc opportun, au milieu de toute cette activité en personne, pour partager un peu plus de notre réflexion et de notre planification pour NGINX One avec les lecteurs de notre blog et renouveler cette invitation d'accès anticipé à notre communauté mondiale NGINX.

Amener NGINX vers de plus hauts sommets

Au cœur de tous les produits NGINX se trouve notre remarquable plan de données. Conçu et codé à l'origine par Igor Sysoev, le plan de données NGINX a résisté à l'épreuve du temps. Il est remarquablement autonome et performant. La base de code est restée petite et compacte, avec peu de dépendances et de rares problèmes de sécurité. Notre défi était de faire du plan de données le centre d’une offre de produits plus large et complète englobant tout ce que nous construisons — et de rendre ce plan de données plus extensible, accessible, abordable et gérable.

Nous voulions également faire de NGINX une option plus accessible pour notre large base de clients F5. Il s’agit d’équipes mondiales chargées des opérations et de la sécurité du réseau à l’échelle de l’entreprise, dont beaucoup sont responsables des déploiements NGINX et veillent à ce que les équipes de développement d’applications et d’exploitation de la plateforme obtiennent ce dont elles ont besoin pour créer des applications modernes.

Principes fondamentaux : Pas de silos, basé sur la consommation, un seul plan de gestion, présence mondiale

Avec tout cela à l’esprit, lorsque nous avons commencé à planifier NGINX One, nous avons défini une poignée de conventions de conception que nous voulions suivre :

• Sans opinion et flexible — NGINX One sera facile à mettre en œuvre sur l'ensemble des cas d'utilisation de NGINX (serveur Web, proxy inverse, diffusion d'applications, Kubernetes/microservices, sécurité des applications, CDN).
• Interface API simple — NGINX One sera facile à connecter à n'importe quelle chaîne d'outils, plateforme ou système de développement existant via des API RESTful.
• Un système de gestion unique : NGINX One fournira une console et un plan de gestion pour exécuter et configurer l'ensemble des composants NGINX. La console sera livrée « en tant que service » sans aucune installation requise et avec une extensibilité facile vers d'autres systèmes, tels que Prometheus.
• Basé sur la consommation — Avec NGINX One, les utilisateurs ne paieront que pour ce qu’ils consomment, réduisant ainsi considérablement les barrières à l’entrée et diminuant le coût global de possession.
• Évolutif rapidement, facilement et à moindre coût dans n'importe quel environnement cloud : NGINX One sera indépendant du cloud et de l'environnement, offrant des capacités de plan de données, de livraison d'applications et de sécurité sur n'importe quel cloud, n'importe quel moteur PaaS ou d'orchestration, et pour les environnements basés sur les fonctions et sans serveur.
• Sécurité simplifiée — NGINX One facilitera la mise en œuvre et la gestion de la sécurisation de vos applications dans n'importe quel environnement, en utilisant les fonctionnalités de NGINX App Protect telles que OneWAF et la protection DDoS.
• Intelligence pour optimiser les configurations — NGINX One exploitera toute l'intelligence globale de NGINX pour proposer des suggestions intelligentes sur la configuration de votre plan de données, la réduction des erreurs et l'augmentation des performances des applications.
• Extensibilité — NGINX One sera facile à intégrer à d’autres plateformes pour la mise en réseau, l’observabilité et la sécurité, ainsi que la distribution d’applications. NGINX One simplifiera l'intégration avec F5 Big-IP et d'autres produits, permettant aux équipes d'opérations réseau et d'opérations de sécurité de sécuriser et de gérer plus facilement leur parc technologique dans nos familles de produits.

NGINX One est conçu pour être l'outil multifonction ultime pour le plan de données

Nous voulions offrir tout cela tout en exploitant notre atout principal : le plan de données NGINX. En fait, à la base de notre réflexion initiale sur NGINX One, nous avons reconnu que nous devions revenir à nos racines du plan de données et en faire le centre de notre univers.

NGINX One reprend le logiciel de plan de données NGINX de base que vous connaissez et l'améliore avec des outils basés sur SaaS pour l'observabilité, la gestion et la sécurité. Que vous travailliez sur des déploiements à petite échelle ou sur des systèmes complexes et de grande taille, NGINX One s'intègre parfaitement. Vous pouvez l'utiliser comme remplacement direct de tout produit NGINX existant.

Pour ceux d’entre vous qui naviguent dans des environnements hybrides et multicloud, NGINX One simplifie le processus. L'intégration dans vos systèmes existants, vos workflows CI/CD et vos services cloud est simple. NGINX One peut être déployé en quelques minutes et est consommable via API, vous offrant ainsi la flexibilité d'évoluer selon vos besoins. Ce service comprend tous les produits NGINX essentiels : NGINX Plus, NGINX Open Source, NGINX Instance Manager, NGINX Ingress Controller et NGINX Gateway Fabric. NGINX One lui-même est hébergé sur plusieurs clouds pour plus de résilience.

En un mot, NGINX One peut unifier tous vos produits NGINX dans une sphère de gestion unique. Plus important encore, avec NGINX One, vous ne payez que pour ce que vous utilisez. Il n’y a pas de frais de licence annuels ni de coûts par siège. Pour les startups, un niveau gratuit généreux vous permettra d'évoluer et de grandir sans craindre d'être frappé par des prix « pièges ». Vous pouvez fournir exactement ce dont vous avez besoin quand vous en avez besoin. Vous pouvez l'augmenter ou le diminuer selon vos besoins et automatiser la mise à l'échelle pour garantir que vos applications sont toujours performantes.

NGINX One + F5 Big-IP = Un seul plan de gestion et une présence mondiale

Pour faciliter la gestion de NGINX dans le cadre des produits F5, NGINX One s’intègre mieux à F5 tout en tirant parti de l’infrastructure mondiale de F5. Pour commencer, NGINX One sera déployé sur le cloud distribué F5, ajoutant aux utilisateurs de NGINX One de nombreuses fonctionnalités supplémentaires. Ils peuvent facilement se connecter à travers les clouds grâce à notre structure de réseau multicloud sans subir d'intégrations complexes. Ils peuvent configurer des politiques de sécurité granulaires pour des équipes et des applications spécifiques au niveau de la couche de pare-feu globale avec moins de travail et moins de tickets. Les utilisateurs de NGINX One bénéficieront de notre réseau mondial de points de présence, rapprochant considérablement les applications des utilisateurs finaux sans avoir à intégrer une couche de réseau de diffusion de contenu supplémentaire.

Les utilisateurs de F5 peuvent facilement exploiter NGINX One pour découvrir toutes les instances de NGINX exécutées dans leurs environnements d'entreprise et instrumenter ces instances pour une meilleure observabilité. De plus, le portefeuille de sécurité de F5 partage un seul moteur WAF, communément appelé « OneWAF ». Cela permet aux organisations de migrer les mêmes politiques qu’elles utilisent dans BIG-IP Advanced WAF vers NGINX App Protect et de maintenir ces politiques synchronisées.

Une vue vers l'avenir

À mesure que nous continuons à faire évoluer NGINX One, nous garantirons une plus grande disponibilité et une plus grande évolutivité de vos applications et de votre infrastructure. Nous y parviendrons en gardant vos applications en ligne avec une haute disponibilité intégrée et des contrôles de trafic granulaires, et en traitant les changements prévisibles et imprévisibles grâce à l'automatisation et à l'extensibilité. Et lorsque vous détectez des problèmes et appliquez automatiquement des modifications de configuration supervisées à plusieurs instances simultanément, vous réduisez considérablement vos coûts opérationnels.

Vous serez en mesure de résoudre les problèmes avant que vos clients ne remarquent des perturbations en exploitant des informations détaillées basées sur l'IA sur la santé de vos applications, API et infrastructure.
L’identification des tendances et des cycles avec des données historiques vous permettra d’évaluer avec précision les besoins à venir, de prendre de meilleures décisions et de rationaliser le dépannage.

Vous pouvez sécuriser et contrôler votre réseau, vos applications et vos API tout en garantissant que vos équipes DevOps peuvent s'intégrer de manière transparente à leurs systèmes et outils CI/CD. La sécurité sera plus proche du code de votre application et de vos API et sera assurée conformément à la promesse de shift-left. Les organisations mettant en œuvre Zero Trust pourront valider les utilisateurs de la périphérie au cloud sans introduire de complexité ni de frais généraux inutiles. De plus, vous améliorerez encore votre posture de sécurité en détectant immédiatement et en atténuant rapidement les instances NGINX affectées par des vulnérabilités et expositions courantes (CVE), garantissant ainsi une protection uniforme sur l'ensemble de votre infrastructure.

NGINX One va également changer la façon dont vous consommez notre produit. Nous évoluons vers un modèle SaaS qui vous permet de payer pour un seul produit et de fournir nos services partout où vos équipes en ont besoin : dans votre centre de données, dans le cloud public ou dans le cloud distribué F5. À l’avenir, de nouvelles fonctionnalités seront ajoutées à notre plan de données, telles que Webassembly. Nous présenterons de nouveaux cas d’utilisation comme la passerelle AI. Nous vous facilitons la consommation de ces services grâce à une tarification à plusieurs niveaux basée sur la consommation.

Il y aura même un niveau gratuit pour un petit nombre d'instances NGINX et pour les nouveaux clients. Avec la tarification à la consommation, vous bénéficiez d’une entrée sans risque avec de faibles coûts initiaux.

Ce sera plus facile pour les équipes d’approvisionnement, car NGINX One sera inclus dans tous les programmes d’achat de F5, y compris notre programme de consommation flexible.

Le prix ne sera plus un obstacle pour les équipes de développement. Avec NGINX One, ils obtiendront toutes les capacités et la gestion dont ils ont besoin pour sécuriser, fournir et optimiser chaque application et API partout.

Quand puis-je obtenir NGINX One et comment puis-je me préparer ?

À la lumière de nos récentes nouvelles, de nombreux clients NGINX ont demandé quand ils pourraient acheter NGINX One et ce qu'ils pouvaient faire maintenant pour se préparer.

Nous prévoyons que NGINX One sera disponible dans le commerce plus tard cette année. Cependant, comme mentionné ci-dessus, les clients peuvent lever la main dès maintenant pour obtenir un accès anticipé , l'essayer et partager leurs commentaires afin que nous les intégrions dans notre planification. En attendant, tous les produits NGINX disponibles dans le commerce seront compatibles avec NGINX One, il n’y a donc pas lieu de s’inquiéter que les achats à court terme seront bientôt obsolètes. Ils ne le feront pas.

Afin de bénéficier de tous les avantages de NGINX One, les clients doivent s'assurer qu'ils utilisent les dernières versions de leurs instances NGINX et qu'ils exécutent NGINX Instance Manager comme prescrit dans leur licence.

Mise à jour de juin 2024 : Depuis son lancement, NGINX One a ajouté de nombreuses nouvelles fonctionnalités et la mise en place d’un modèle de tarification basé sur la consommation a été reportée. Lisez cet article de blog pour tous les détails sur les nouvelles fonctionnalités et les mises à jour de prix.