F5 NGINX Management Suite でアプリと API を接続、拡張、保護

NGINX フリート向けの統合トラフィック管理およびセキュリティ ソリューションである F5 NGINX Management Suite 1.0 の一般提供を開始いたします。

NGINXへの投資からより多くのものを得る

企業は、コンテンツのキャッシュや負荷分散から API 配信や Kubernetes Ingress まで、あらゆることに NGINX を活用しています。 ほとんどのソフトウェアと同様に、単一の NGINX インスタンスを手動で管理するのは簡単ですが、多数のインスタンスを監視するのは面倒な作業です。当社のお客様の多くは、数百、数千ものインスタンスを所有しています。 NGINX フリートの管理を面倒な作業ではなく楽しいものにするために、NGINX Management Suite を作成しました。

NGINX Management Suite は、NGINX インスタンス、アプリケーション配信サービス、API 管理ワークフロー、セキュリティ ソリューションの総合的な可視性と制御を提供します。 これにより、次の 4 つの主要領域でビジネスを合理化および簡素化できます。

• スケール– CI/CD 自動化を使用してグローバル ポリシー コントロールで NGINX インスタンスとサービスをインテリジェントにスケールし、ワークフロー、サービス構成とプロビジョニング、マルチクラウド管理を推進します。
• インサイト– NGINX インスタンス、アプリ、API、セキュリティ体制を一元的に可視化することで、ビジネス上の意思決定、トラブルシューティング、SLA を改善します。
• ガバナンス– アプリと API をサポートする各チームに、セルフサービス ワークフロー、シングル サインオン (SSO)、ロールベースのアクセス制御 (RBAC) を提供し、組織および業界の標準に準拠していることを確認します。
• セキュリティ– NGINX環境全体にわたる包括的な可視性とポリシー制御を可能にするツールにより、企業が求める堅牢なセキュリティを実現します。

「ちょっと聞き覚えがあるような気がする…NGINX にはすでに管理ツールがあるのではないだろうか?」と思われるかもしれません。

一言で言えば、そうです。 NGINX コントローラーは 2017 年にリリースされ、お客様が NGINX フリートをより適切に制御できるようにするための集中管理プラットフォームへの最初の進出でした。 私たちは長年にわたり ADC に重点を置いたユースケースの構築を続け、2019 年に F5 が NGINX を買収した後、API 管理用のモジュールをリリースしました。

しかし、組織が API ファーストのマイクロサービス アーキテクチャと Kubernetes への移行を加速するにつれて、ADC と従来の API 管理は DevOps チームにとってあまり重要ではなくなりました。 顧客のニーズは変化しました。 NGINX コントローラーは、簡単な導入、大規模な管理の容易さ、アプリと API の強力な接続オプションを求めるお客様のニーズを満たしていないことに気付きました。

2021 年、私たちは NGINX Controller を、DevOps チームが直感的に使用できる Linux ネイティブ エクスペリエンスとして再設計することに着手しました。 その過程で、NGINX コントローラーのアーキテクチャは、顧客が必要としている機能にはまったく適していないことがわかりました。 正しい選択は、NGINX コントローラーを棚上げし、アプローチを再考することでした。 私たちは、将来のユースケースに合わせて拡張でき、困難な顧客環境をサポートできる、共通の導入しやすいプラットフォーム上に構築されたモジュール スイートを作成する必要がありました。

NGINX Management Suite が NGINX Controller の後継となることをお知らせします。

現在 NGINX Controller をご利用の場合は、アカウント マネージャーまたはカスタマー サクセス マネージャーに連絡して、NGINX Management Suite への移行パスについて話し合ってください。

インスタンス マネージャー

すべての NGINX Open Source および NGINX Plus インスタンスを識別、保護、管理、監視します。

インスタンス マネージャーモジュールは、もともと2021 年にスタンドアロン製品としてリリースされ、NGINX Management Suite のコア機能を表しています。 コントロール プレーン内で動作するインスタンス マネージャーは、NGINX フリートの構成とメンテナンスを簡素化します。 IT チームはインスタンスを簡単に監視でき、DevOps チームは共有インターフェースを通じて構成と証明書を更新できます。

インスタンス マネージャーを使用すると、次のことが可能になります。

• 構成の問題を発見し、修正案を提示する
• 期限切れの証明書を更新し、NGINX バージョンが CVE にさらされる可能性があるかどうかを確認します。
• NGINX構成にアクセスする権限を持つ個人とチームを指定する
• NGINXインスタンスにNGINX App Protect WAFがインストールされているかどうかを確認し、どのバージョンとシグネチャパッケージが適用されているかを確認します。

API 接続マネージャー

API を接続、管理、保護します。

API 呼び出しはインターネット トラフィック全体の約 83%を占めており、API の数は急増しています。 しかし、API の数が増えると、新たな課題も生じます。 API がデプロイされている場所を検出して監視することは非常に困難になり、セキュリティ保護されていない API は攻撃の標的になりやすく、わずかな構成ミスでも深刻な停止につながる可能性があります。

企業がイノベーションを推進するために API を採用するにつれて、従来のアーキテクチャとマイクロサービス アーキテクチャの両方を補完し、DevOps プラクティスに準拠し、高性能 API をサポートする新しい種類の API 接続ソリューションが必要になります。

API Connectivity Managerモジュールを使用すると、次のような主要な API 中心のユースケースに簡単に対応できます。

• 最適なセキュリティとパフォーマンスを備えた API の導入、構成、管理を簡素化する自動化ツールにより、市場投入までの時間を短縮します。
• 一貫したドキュメントとバージョン管理により、社内外の開発者がプロジェクト内で API を迅速に発見、オンボード、使用できるようになります。
• プラットフォーム環境、証明書、構成を単一の画面から均一かつ一貫して監視します。

将来のモジュールと機能

来年の開発では、次の 2 つのユースケースを優先します。

• アプリと API のセキュリティ– NGINX Management Suite を使用すると、組織はNGINX App Protect WAF を使用して、トラブルシューティング、分析情報、ポリシー管理、イベント監視などの機能を備えたアプリと API を保護できます。
• ロード バランシング- App Delivery Manager モジュールを使用すると、アプリケーションのロード バランサーとして NGINX Plus を構成、保護、監視、トラブルシューティングできるようになります。

新しいユースケースへの早期アクセスに興味がある場合、またはフィードバックを提供したい場合は、当社の製品管理チームが喜んでご連絡いたします。 このフォームにご記入いただければ、ご連絡させていただきます。

始める

Instance Manager と API Connectivity Manager の両方が含まれるNGINX Management Suite の 30 日間無料トライアルを開始します。

関連リソース

• ブログ: API の拡散を防ぐ 5 つの方法 (そしてなぜ気にする必要があるのか)
• ソリューション概要: F5 NGINX 管理スイート インスタンス マネージャー
• ソリューション概要: F5 NGINX 管理スイート API 接続マネージャ