使用 F5 NGINX Management Suite 连接、扩展和保护应用与 API

在此，我们很高兴地宣布 F5 NGINX Management Suite 1.0 正式发布！这是一款面向 NGINX 实例群的统一流量管理和安全防护解决方案。

 

从 NGINX 投资中获取更多收益

从内容缓存和负载均衡到 API 交付，再到 Kubernetes Ingress，企业都依赖于 NGINX。同大多数软件一样，单个 NGINX 实例很容易手动管理，但监控大量实例并非易事，更别说我们的许多客户都拥有数百个甚至数千个实例了！为帮助您轻松管理 NGINX 实例群，我们专门构建了 NGINX Management Suite。

NGINX Management Suite 是一个集中式管理仪表板，可让您全面了解和控制 NGINX 实例、应用交付服务、API 管理工作流和安全解决方案。借助该解决方案，您可以在四大方面简化业务：

• 扩展——使用 CI/CD 自动化驱动工作流、服务配置和部署以及多云管理，通过全局策略控制智能地扩展 NGINX 实例和服务
• 洞察——通过涵盖 NGINX 实例、应用、API 和安全状况的统一视图，改进业务决策、故障排除和 SLA
• 管理——为每个应用和 API 支持团队都提供自助服务工作流、单点登录 (SSO) 以及基于角色的访问控制 (RBAC)，同时确保它们符合组织和行业标准
• 安全防护——借助支持对整个 NGINX 环境进行全面监控和策略控制的工具，实现企业所需的强大安全性

您可能会想，“这听起来有点耳熟……NGINX 不是已经有管理工具了吗？”

简单来说，的确如此。NGINX Controller 于 2017 年发布，这是我们首次涉足集中式管理平台，旨在帮助我们的客户更好地控制 NGINX 实例群。多年来，我们不断构建以 ADC 为重点的用例，并在 F5 于 2019 年收购 NGINX 后，发布了一个 API 管理模块。

但随着企业加速向 API 优先的微服务架构和 Kubernetes 迁移，ADC 和传统 API 管理不再适用于 DevOps 团队。我们客户的需求发生了变化。我们意识到 NGINX Controller 无法满足客户对轻松部署、简单大规模管理以及强大应用和 API 连通性的需求。

2021 年我们开始着手将 NGINX Controller 重构为易于 DevOps 团队使用的 Linux 原生工具。但是我们很快又意识到，NGINX Controller 的架构根本不适合客户所需的功能。对此，我们的正确做法是搁置 NGINX Controller 并重新审视我们解决问题的方式。我们需要在一个易于部署的通用平台上创建一个模块套件，该套件必须能够扩展，以支持未来用例和富有挑战性的客户环境。

我们很自豪地宣布，我们在 NGINX Controller 的基础上推出了 NGINX Management Suite。

如果您是现有 NGINX Controller 客户，请联系您的客户经理或客户成功经理，讨论向 NGINX Management Suite 的迁移路径。

 

Instance Manager

识别、保护、管理和监控所有 NGINX 开源版和 NGINX Plus 实例。

Instance Manager 模块——最初于 2021 年作为独立产品推出，是 NGINX Management Suite 的核心功能。Instance Manager 在控制平面中运行，可简化 NGINX 实例群的配置和维护。IT 团队可轻松监控实例，同时 DevOps 团队可通过共享界面更新配置和证书。

借助 NGINX Instance Manager，您可以：

• 自动发现配置问题并获得推荐的补丁修复
• 更新即将到期的证书并了解 NGINX 版本是否存在潜在的 CVE 风险
• 指定有权访问 NGINX 配置的个人和团队
• 了解 NGINX 实例上是否安装了 NGINX App Protect WAF，并查看应用了哪些版本和特征库

 

API Connectivity Manager

连接、管理和保护 API。

API 调用约占全部网络流量的 83%，并且 API 的数量正在呈指数级增长。但是，API 数量的增加带来了诸多新挑战。查找和监控 API 部署位置变得非常困难，不安全的 API 很容易成为攻击目标，即便是轻微的错误配置也可能会造成严重的中断。

随着企业采用 API 来推动创新，他们需要应用一款新型 API 连接解决方案，以完善传统和微服务架构，与 DevOps 实践保持一致，并支持高性能 API。

借助 API Connectivity Manager 模块，您可以轻松处理以 API 为重点的关键用例，包括：

• 使用自动化工具简化 API 部署、配置和管理，并实现极致的安全性和性能，从而缩短上市时间
• 通过具有一致性的文档和版本控制，确保内部和外部开发人员能够在项目中快速查找、载入和使用 API
• 通过单一管理平台对平台环境、证书和配置进行统一一致的监督

 

未来模块和功能

我们将在来年优先开发两个用例：

• 应用和 API 安全性——借助故障排除、洞察、策略管理、事件监控等功能，NGINX Management Suite 将支持组织使用 NGINX App Protect WAF 来保护应用与 API。
• 负载均衡——App Delivery Manager 模块将作为应用的负载均衡器对 NGINX Plus 进行配置、保护、监控和故障排除。

如果您希望及早了解新用例或提供反馈，我们的产品管理团队很乐意与您取得联系。

 

立即开始

立即开启 NGINX Management Suite 30 天免费试用，包括 Instance Manager 和 API Connectivity Manager。

 

相关资源

• 博客：应对 API 泛滥的五种方法（以及为何应关注 API 泛滥）
• 解决方案简介：F5 NGINX Management Suite 之 Instance Manager
• 解决方案简介：F5 NGINX Management Suite 之 API Connectivity Manager