Vor etwas mehr als neun Monaten haben wir F5 NGINX One vorgestellt, ein einheitliches Paket, das die komplexe Bereitstellung moderner Anwendungen vereinfachen soll. Durch die Kombination bewährter Technologien wie F5 NGINX Plus und F5 NGINX Ingress Controller mit einer zentralisierten Verwaltungsebene wie der F5 NGINX One Console wollten wir Teams eine optimierte Lösung bieten, mit der sie ihre Infrastruktur skalieren, kontrolliert betreiben und sichere, zuverlässige Systeme aufbauen können.
Seitdem haben unsere Teams intensiv daran gearbeitet, neue Funktionen und Funktionalitäten für die verschiedenen Komponenten von NGINX One bereitzustellen. Jede Verbesserung zielt darauf ab, konkrete betriebliche Herausforderungen zu bewältigen – von der Verkürzung der Markteinführungszeit über eine bessere Transparenz in verteilten Umgebungen bis hin zur Absicherung von Workloads. Diese Neuerungen unterstreichen unser Engagement, moderne Unternehmen dabei zu unterstützen, die Anforderungen einer leistungsstarken Anwendungsbereitstellung zu meistern.
So hat NGINX One Teams dabei unterstützt, schneller voranzukommen, die betriebliche Komplexität zu reduzieren und Vertrauen in ihre Anwendungsökosysteme aufzubauen.
Schnellere Wertschöpfung und mehr Flexibilität
Schnellere Ergebnisse zu erzielen, hängt nicht nur von der Geschwindigkeit ab, sondern auch davon, Teams in die Lage zu versetzen, zügig bereitzustellen, ihre Umgebungen zu optimieren und sich an veränderte Anforderungen anzupassen. Im Folgenden finden Sie wichtige Funktionen, die wir eingeführt haben, damit Plattformteams diese Ziele erreichen können.
- Schnellere Workflows mit dem F5 AI Assistant. Der F5 AI Assistant beschleunigt die Problembehebung, die Bearbeitung wiederkehrender Aufgaben und das Konfigurationsmanagement, indem er praxisnahe Erkenntnisse und kontextspezifische Empfehlungen auf Grundlage der NGINX-Dokumentation und bewährter Verfahren bereitstellt.
Abbildung 1: F5 AI Assistant bietet intelligente Funktionen, die die Verwaltung und Sicherheit von Apps und APIs über eine natürlichsprachliche Benutzeroberfläche vereinfachen.
- Beschleunigung der App-Performance mit HTTP Early Hints. Mit HTTP Early Hints, eingeführt in NGINX Plus R35, können Ressourcen bereits vorgeladen werden, bevor der Browser des Benutzers sie anfordert. Durch kürzere Ladezeiten von Websites verbessert diese Funktion das Benutzererlebnis bei leistungsstarken Webanwendungen.
- Verbesserte API-Zugriffskontrolle. Mit gestaffelter Ratenbegrenzung in NGINX Ingress Controller 5.0 können Unternehmen den API-Zugriff dynamisch anhand der Mitgliedschaftsstufe der Benutzer steuern. Dies gewährleistet eine gleichbleibende Leistung auch bei hoher Skalierung und eine zuverlässigere Bereitstellung von Diensten für unterschiedliche Benutzergruppen.
- Optimierte schlanke Bereitstellung. Der schlanke Bereitstellungsmodus von NGINX Instance Manager 2.20 eliminiert den ClickHouse-Overhead, optimiert die Ressourcennutzung und priorisiert gleichzeitig wesentliche Funktionen für schnellere Bereitstellungen.
Zusammen bieten diese Innovationen Unternehmen die nötigen Werkzeuge, um agil zu bleiben und sich kontinuierlich wandelnde Anforderungen zu erfüllen.
Vereinfachung der verteilten Steuerung und Governance
Verteilte Anwendungsarchitekturen stellen Teams, die Konsistenz, Governance und Transparenz gewährleisten möchten, vor immer größere Herausforderungen. Mit NGINX One bieten wir eine einheitliche Möglichkeit, Infrastrukturen über Kubernetes, virtuelle Maschinen und hybride Umgebungen hinweg zu verwalten.
Die NGINX One Console erweitert die zentrale Verwaltung von Kubernetes-Bereitstellungen und allen NGINX-Instanzen. So können Teams Leistung, Systemzustand und Schwachstellen in verschiedenen Umgebungen effizient überwachen. NGINX One baut zudem Silos zwischen verteilten Teams ab. Neue Funktionen wie gestaffelte Konfigurationen und der Import/Export von Konfigurationen vereinfachen die Einrichtung, ermöglichen die Zusammenarbeit verteilter Teams und reduzieren Reibungsverluste bei iterativen Bereitstellungsabläufen.
Darüber hinaus stärkt NGINX One die Governance durch rollenbasierte Zugriffskontrolle (RBAC). Erweiterte RBAC-Funktionen ermöglichen es Administratoren, granulare Berechtigungen zuzuweisen, benutzerdefinierte Rollen im Einklang mit den Richtlinien der Organisation zu erstellen und eine bessere Aufgabentrennung sicherzustellen, um Governance-Rahmenwerke einzuhalten.
Indem wir der zunehmenden Komplexität moderner Anwendungsumgebungen Rechnung tragen, ermöglichen wir Betriebsteams eine einheitliche Verwaltung und Governance in großem Maßstab. So können Unternehmen weniger Zeit für die Koordination von Tools aufwenden und sich stärker auf die Wertschöpfung konzentrieren.
Stärkung der Anwendungssicherheit
Die Bewältigung komplexer Bedrohungen, die Einhaltung von Compliance-Anforderungen und schnelle Entwicklungszyklen erfordern intelligente, automatisierte und unkomplizierte Sicherheitslösungen. Unsere jüngsten Erweiterungen für NGINX One integrieren Sicherheit in Arbeitsabläufe, ohne den Betriebsaufwand zu erhöhen.
So zentralisiert beispielsweise die NGINX One Console die Verwaltung von F5 NGINX App Protect-WAF-Richtlinien. Dadurch können Teams die Bereitstellung vereinfachen, das Risiko von Fehlkonfigurationen minimieren und die Zusammenarbeit zwischen Sicherheits- und Entwicklungsteams in verteilten Umgebungen verbessern.
Abbildung 2: Die NGINX One Console zentralisiert und vereinfacht die Verwaltung von NGINX App Protect WAF-Richtlinien.
Darüber hinaus haben wir die Authentifizierungsabläufe durch native Unterstützung für OpenID Connect (OIDC) verbessert. Diese Funktion in NGINX Plus R34 vereinfacht die sichere Authentifizierung und Autorisierung durch Funktionen wie den von der Relying Party initiierten Logout, den Abruf von Benutzerprofilen und integrierte Workflows für die Identitätsföderation. Dadurch werden der Ressourcenaufwand und der Bedarf an benutzerdefinierten Skripten reduziert.
F5 hat außerdem die proaktive Erkennung und Abwehr von Bedrohungen verbessert. Die NGINX One Console optimiert die Bedrohungserkennung durch die Echtzeitüberwachung von CVEs und entsprechende Warnmeldungen, während IP Intelligence in NGINX App Protect die Abwehr stärkt, indem schädlicher Datenverkehr mithilfe einer aktualisierten Bedrohungsdatenbank blockiert wird.
Durch die direkte Integration dieser neuen Sicherheitsfunktionen in die Workflows für die Anwendungsbereitstellung gewährleistet NGINX One Schutz, ohne Abstriche bei Geschwindigkeit oder Agilität zu machen.
Ausblick
Neben einer Reihe neuer Versionen ist NGINX One Teil der F5 Application Delivery and Security Platform. Jede Komponente dieser Plattform trägt entscheidend dazu bei, dass Unternehmen moderne Anwendungen, APIs und KI-Workloads beschleunigen, steuern und absichern können. Als einheitliche Lösung gewährleistet die Plattform zuverlässige Leistung, robuste Sicherheit und nahtlose Skalierbarkeit für Anwendungen, die in Cloud-, Hybrid- und Edge-Umgebungen bereitgestellt werden.
Wie Sie sehen, waren die vergangenen neun Monate von reger Aktivität geprägt.
Auch mit Blick auf die Zukunft setzt F5 weiterhin auf dieses starke Fundament. Ob durch die Einführung neuer, auf Entwickler zugeschnittener Funktionen, den Ausbau zentralisierter Verwaltungsfunktionen oder innovative Ansätze zur Stärkung der Anwendungssicherheit – NGINX One unterstützt Plattformteams bei der Bewältigung der Herausforderungen moderner KI-gestützter Anwendungen.
Da es so viele Funktionsupdates hervorzuheben gibt, empfehlen wir Ihnen, unsere Versionshinweise zu lesen, um alle Einzelheiten zu erfahren.
Und falls Sie es noch nicht getan haben, lesen Sie unser neuestes E-Book über die Verwaltung und Optimierung moderner Anwendungen. Oder kontaktieren Sie uns, um zu erfahren, wie NGINX One geschäftskritische Workloads bereitstellen, den Betrieb vereinfachen und Ihre Umgebungen schützen kann.
Über die Autoren
Ähnliche Blogbeiträge
Die Zukunft von NGINX: Zurück zu unseren Open-Source-Wurzeln
Beim NGINX Sprint 2022 besinnen wir uns auf unsere Open-Source-Wurzeln. Erfahren Sie mehr über die Initiativen, die wir im kommenden Jahr verfolgen, und teilen Sie uns mit, was Sie sich wünschen.
Ein Leitfaden zur Auswahl eines Ingress-Controllers, Teil 1: Ermitteln Sie Ihre Anforderungen
Ein Ingress-Controller kann eines der leistungsstärksten Tools in Ihrem Kubernetes-Stack sein. Erfahren Sie, wie Sie Ihre Ingress-Anforderungen ermitteln, um die beste Option auszuwählen.
Bereitstellung des NGINX Ingress Controllers auf Amazon EKS: So haben wir getestet
Wir haben kürzlich den Lösungsleitfaden zum NGINX Ingress Controller um Empfehlungen zur Dimensionierung für Amazon Elastic Kubernetes Service (EKS) ergänzt. In diesem Blogbeitrag erläutern wir, wie wir diese Empfehlungen erarbeitet haben, und stellen Ihnen alle Informationen zur Verfügung, die Sie benötigen, um selbst ähnliche Tests durchzuführen.
Protokollierung des Datenverkehrs zwischen NGINX und Upstream-Servern bei CDN77
Bei der Fehlersuche bei Datenverkehrsproblemen zwischen NGINX und Upstream-Servern konnte CDN77 die benötigten Daten nur aus dem Fehlerprotokoll mit aktivierter Debug-Ausgabe beziehen, was die Leistung beeinträchtigt und riesige Dateien erzeugt. Daher entwickelte das Team ein neues benutzerdefiniertes Modul, das ausschließlich die benötigten Daten protokolliert.
Ankündigung von NGINX Plus R16
NGINX Plus R16 ist eine einheitliche, elastische Ingress- und Egress-Schicht für Anwendungen, die die Funktionen eines Load Balancers, API-Gateways und einer WAF vereint und neue Features wie clusterfähige Ratenbegrenzung, Schlüssel-Wert-Speicher, „Random with Two Choices“, verbessertes UDP-Load-Balancing und vieles mehr bietet.
5 Gründe für den Umstieg auf softwarebasiertes Load Balancing
Entdecken Sie fünf Gründe für den Wechsel zu einem softwarebasierten Load Balancer wie NGINX Plus, darunter Kosteneinsparungen, die Einführung von DevOps und eine einheitliche Lösung für alle Umgebungen.