NGINX One の設計ビジョン: 究極のデータプレーンSaaS

F5 NGINX One の詳細と早期アクセスへの参加への招待

数週間前、 AppWorld 2024でNGINX One をお客様に紹介しました。 NGINX One 早期アクセスも開始しており、現在待機リストが作成されています。 このソリューションは、 AppWorld EMEAおよびAppWorld Asia Pacificでも紹介されています。 両地域のイベントは6月まで続きます。

したがって、この対面での活動の真っ最中は、NGINX One に関する私たちの考えや計画をブログの読者ともう少し共有し、早期アクセスへの招待をグローバルな NGINX コミュニティに再度広げるタイミングが適切であると思われます。

NGINX をさらに高みへ

すべての NGINX 製品の中心には、当社の優れたデータ プレーンがあります。 NGINX データ プレーンは、もともと Igor Sysoev によって設計およびコーディングされて以来、長年にわたりその性能を発揮してきました。 驚くほど自己完結型で高性能です。 コード ベースは小さくコンパクトに保たれており、依存関係が少なく、セキュリティ上の問題もほとんど発生しません。 私たちの課題は、データ プレーンを、私たちが構築するすべてのものを網羅する、より広範で包括的な製品ラインナップの中心に据えること、そしてそのデータ プレーンをより拡張可能、アクセスしやすく、手頃な価格で、管理しやすいものにすることでした。

また、F5 の大規模な顧客基盤にとって、NGINX をより利用しやすいオプションにしたいと考えていました。 これらは、企業全体のネットワーク運用とセキュリティを担当するグローバル チームであり、その多くは NGINX の導入を担当し、アプリケーション開発チームとプラットフォーム運用チームが最新のアプリケーションを構築するために必要なものを確実に入手できるようにしています。

基本原則: サイロなし、消費ベース、単一の管理プレーン、グローバルなプレゼンス

これらすべてを念頭に置いて、NGINX One の計画を開始したとき、私たちは従いたい設計規則をいくつか定めました。

• 非意見的で柔軟性のあるNGINX One は、NGINX のユースケース (Web サーバー、リバース プロキシ、アプリケーション配信、Kubernetes/マイクロサービス、アプリケーション セキュリティ、CDN) のあらゆる範囲にわたって簡単に実装できます。
• シンプルな API インターフェース- NGINX One は、RESTful API を介して既存の開発者ツールチェーン、プラットフォーム、またはシステムに簡単に接続できます。
• 単一の管理システム- NGINX One は、NGINX のすべてを実行および構成するための 1 つのコンソールと 1 つの管理プレーンを提供します。コンソールは「サービスとして」提供され、インストールは不要で、Prometheus などの他のシステムに簡単に拡張できます。
• 消費ベース— NGINX One を使用すると、ユーザーは消費した分だけ支払うことになるため、参入障壁が大幅に低減し、総所有コストが削減されます。
• あらゆるクラウド環境で迅速かつ簡単に、手頃な価格で拡張可能— NGINX One はクラウドや環境に依存せず、あらゆるクラウド、あらゆる PaaS またはオーケストレーション エンジン、機能ベースおよびサーバーレス環境でデータ プレーン、アプリ配信、セキュリティ機能を提供します。
• 簡素化されたセキュリティ- NGINX One は、OneWAF や DDoS 保護などの NGINX App Protect 機能を活用して、あらゆる環境でアプリケーションのセキュリティ保護をより簡単に実装および管理できるようにします。
• 構成を最適化するためのインテリジェンス- NGINX One は、NGINX のグローバル インテリジェンスをすべて活用して、データ プレーンの構成、エラーの削減、アプリケーション パフォーマンスの向上に関するインテリジェントな提案を提供します。
• 拡張性- NGINX One は、ネットワーク、可観測性とセキュリティ、アプリケーション配信のための他のプラットフォームと簡単に統合できます。 NGINX One により、F5 Big-IP やその他の製品との統合が簡素化され、ネットワーク運用チームやセキュリティ運用チームが当社製品ファミリー全体にわたってテクノロジー資産の保護と管理を行うことが容易になります。

NGINX Oneは究極のデータプレーンマルチツールとして設計されています

私たちは、コア資産である NGINX データ プレーンを活用しながら、これらすべてを実現したいと考えました。 実際、NGINX One に関する当社の初期の考え方の根底にあったのは、データ プレーンのルーツに戻り、それを私たちの世界の中心にする必要があるという認識でした。

NGINX One は、使い慣れたコア NGINX データ プレーン ソフトウェアを採用し、監視、管理、セキュリティのための SaaS ベースのツールで強化されています。 小規模な展開でも、大規模で複雑なシステムでも、NGINX One はシームレスに統合します。 既存の NGINX 製品の代替品として使用できます。

ハイブリッドおよびマルチクラウド環境をナビゲートするユーザーにとって、NGINX One はプロセスを簡素化します。 既存のシステム、CI/CD ワークフロー、クラウド サービスへの統合は簡単です。 NGINX One は数分で導入でき、API 経由で使用できるため、必要に応じて柔軟に拡張できます。 このサービスには、すべての重要な NGINX 製品が含まれています。 NGINX Plus、NGINX Open Source、NGINX インスタンス マネージャー、NGINX Ingress コントローラー、NGINX ゲートウェイ ファブリック。 NGINX One 自体は、耐障害性のために複数のクラウドにまたがってホストされています。

簡単に言えば、NGINX One はすべての NGINX 製品を単一の管理領域に統合できます。 最も重要なことは、NGINX One では使用した分だけ支払うということです。 年間ライセンス料金やシートごとの費用はかかりません。 スタートアップ企業にとって、寛大な無料利用枠があれば、高額な料金で打撃を受けることを恐れることなく、規模を拡大し、成長することができます。 必要なときに必要なものを正確にプロビジョニングできます。 必要に応じて調整し、スケーリングを自動化して、アプリのパフォーマンスを常に維持できます。

NGINX One + F5 Big-IP = 1つの管理プレーンとグローバルプレゼンス

NGINX を F5 製品の一部として管理しやすくするために、NGINX One は F5 のグローバル インフラストラクチャを活用しながら F5 とより適切に統合されます。 まず、NGINX One は F5 Distributed Cloud に導入され、NGINX One ユーザーに多くの追加機能を提供します。 複雑な統合を経ることなく、マルチクラウド ネットワーク ファブリックを使用してクラウド間で簡単にネットワークを構築できます。 より少ない労力とより少ないチケットで、グローバル ファイアウォール レイヤーで特定のチームやアプリケーションに対してきめ細かいセキュリティ ポリシーを構成できます。 NGINX One ユーザーは、当社のグローバルなポイント オブ プレゼンス ネットワークのメリットを享受でき、追加のコンテンツ配信ネットワーク レイヤーを導入することなく、アプリケーションをエンド ユーザーにさらに近づけることができます。

F5 ユーザーは、NGINX One を簡単に活用して、企業環境で実行されている NGINX のすべてのインスタンスを検出し、それらのインスタンスを計測して監視性を向上させることができます。 さらに、F5 のセキュリティ ポートフォリオでは、一般に「OneWAF」と呼ばれる単一の WAF エンジンが共有されています。 これにより、組織は BIG-IP Advanced WAF で使用しているのと同じポリシーを NGINX App Protect に移行し、それらのポリシーを同期させることができます。

未来への展望

NGINX One の成熟が進むにつれ、アプリケーションとインフラストラクチャの可用性とスケーラビリティが向上します。 これを実現するために、組み込みの高可用性ときめ細かいトラフィック制御によりアプリをオンライン状態に保ち、自動化と拡張性を通じて予測可能な変更と予測不可能な変更に対応します。 また、問題を発見し、監視された構成変更を複数のインスタンスに同時に自動的に適用すると、運用コストが大幅に削減されます。

アプリ、API、インフラストラクチャの健全性に関する詳細な AI 主導の分析情報を活用することで、顧客が中断に気付く前に問題を解決できるようになります。
履歴データを使用して傾向とサイクルを特定することで、今後の要件を正確に評価し、より適切な意思決定を行い、トラブルシューティングを効率化できます。

DevOps チームが CI/CD システムやツールとシームレスに統合できるようにしながら、ネットワーク、アプリケーション、API を保護および制御できます。 セキュリティはアプリケーション コードと API に近づき、シフトレフトの約束に従って提供されます。 ゼロ トラストを実装する組織は、複雑さや不必要なオーバーヘッドを導入することなく、エッジからクラウドまでユーザーを検証できるようになります。 さらに、一般的な脆弱性と露出 (CVE) の影響を受ける NGINX インスタンスを即座に検出して迅速に軽減することで、セキュリティ体制をさらに強化し、インフラストラクチャ全体で均一な保護を確保できます。

NGINX One は、当社製品の使用方法も変えます。 当社は、単一の製品に対して支払いを行うだけで、データセンター、パブリック クラウド、F5 分散クラウドなど、チームが必要とする場所に当社のサービスを提供できる SaaS 提供モデルに移行しています。 将来的には、Webassembly などのさらに多くの機能がデータ プレーンに追加される予定です。 AIゲートウェイなどの新しいユースケースを紹介します。 使用量に基づいた段階的な価格設定により、これらのサービスをスムーズに、そして驚くほど簡単にご利用いただけるようにしています。

少数の NGINX インスタンスと初めてのお客様には無料枠も用意されます。 消費価格設定により、初期費用を抑えてリスクなしで参入できます。

NGINX One は、Flexible Consumption Program を含む F5 のすべての購入プログラムに含まれるため、調達チームにとっては容易になります。

開発チームにとって価格が障壁になることはもうありません。 NGINX One を使用すると、あらゆる場所のあらゆるアプリと API を保護、配信、最適化するために必要なすべての機能と管理が得られます。

NGINX One はいつ入手できますか? また、どのように準備すればよいですか?

最近のニュースを受けて、多くの NGINX のお客様から、NGINX One はいつ購入できるのか、また、準備のために今何ができるのかという質問が寄せられています。

NGINX One は今年後半に商用化される予定です。 ただし、前述のとおり、お客様は今すぐに早期アクセスを取得し、試用して、フィードバックを共有して、当社の計画に組み込むことができます。 その間、市販されているすべての NGINX 製品は NGINX One と互換性があるため、近い将来に購入した製品がすぐに廃止されてしまうことを心配する必要はありません。 そんなことはないよ。

NGINX One のすべてのメリットを活用する準備として、お客様は、NGINX インスタンスの最新リリースを使用していること、およびライセンスで規定されているとおりに NGINX インスタンス マネージャーを実行していることを確認する必要があります。

2024年6月更新: NGINX One は発売以来、多くの新機能を追加しており、消費量ベースの価格設定モデルの提供は延期されています。 このブログ投稿を読む 新機能と価格更新に関する詳細については、こちらをご覧ください。