Administración de la configuración de NGINX a escala con Instance Manager

Desde el lanzamiento de NGINX Instance Manager a principios de 2021, hemos agregado continuamente funcionalidades basadas en los comentarios de nuestros usuarios sobre sus principales prioridades y puntos débiles. Instance Manager es ahora el módulo principal de NGINX Management Suite , nuestra colección de módulos del plano de administración que facilitan la administración y el monitoreo de NGINX a escala. Después de dos años de trabajo concentrado, el Instance Manager de hoy es, sencillamente, mejor que nunca.

Algunas de las mejoras recientes más notables del Administrador de instancias son:

• Configuración remota y grupos de configuración para ayudarle a escalar
• Control de acceso basado en roles (RBAC) robusto y granular para permitir que varios equipos administren sus implementaciones
• Opciones de monitoreo mejoradas que ofrecen más flexibilidad y conocimiento más profundo
• Seguridad mejorada con capacidades para monitorear y administrar NGINX App Protect WAF

En esta publicación nos centramos en las mejoras de las funciones de gestión de configuración de Instance Manager. Una de las principales razones de la popularidad de NGINX es la amplia gama de casos de uso que cubre, desde servicios web y almacenamiento en caché de contenido hasta proxy inverso y equilibrio de carga. A medida que amplía su implementación de NGINX a más casos de uso, las configuraciones se vuelven más complejas y diversas en su patrimonio de NGINX, y configurarlas y rastrearlas manualmente con precisión se vuelve tedioso y propenso a errores.

Instance Manager facilita enormemente la escalabilidad como una estación de control centralizada para la gestión remota de toda su flota NGINX. Ayuda a garantizar que sus clientes tengan una experiencia de usuario consistente y de alta calidad sin importar cuán complejos se vuelvan sus sistemas.

En esta publicación nos centramos en tres funciones de gestión de configuración de Instance Manager que lo ayudan a escalar.

La gestión de configuración remota ahorra tiempo

Con Instance Manager, usted administra todas sus configuraciones de NGINX Open Source y NGINX Plus de forma remota desde un único panel. Puede navegar entre cientos de instancias administradas de NGINX para realizar actualizaciones y supervisar el estado y el tráfico, ya sea mediante la interfaz web o la API. La API facilita la integración de la gestión de configuración de NGINX en su flujo de trabajo de CI/CD.

El editor de configuración integrado en la interfaz web funciona con el editor Monaco de código abierto y facilita la edición de la configuración de NGINX. El analizador del administrador de instancias resalta automáticamente los errores a medida que edita y recomienda soluciones basadas en las mejores prácticas.

Con los grupos de instancias , puede aplicar la misma configuración a varias instancias. Esto hace que el escalamiento sea mucho más fácil porque mantiene solo una copia de la configuración y la aplica a todas las instancias del grupo con solo presionar un botón. A medida que cree instancias adicionales, agréguelas a un grupo de instancias durante la incorporación para la aplicação instantánea de la configuración correcta.

Con las configuraciones por etapas , puede crear una configuración desde cero o copiar la configuración de una instancia individual y guardarla para implementarla más adelante en una o más instancias.

La gestión eficiente de certificados SSL/TLS mantiene la seguridad

La comunicación segura entre las instancias NGINX y sus clientes depende de la gestión adecuada de los certificados SSL/TLS y sus claves asociadas. Los certificados vencidos o no válidos pueden poner en riesgo la integridad de toda su organización.

Con el Administrador de Instancias, puede rastrear, administrar e implementar fácilmente certificados SSL/TLS en todas sus instancias, ya sea mediante la interfaz web o la API. La interfaz web muestra los certificados vencidos o que vencen pronto, lo que le ayuda a evitar interrupciones costosas y prolongadas.

El control de acceso basado en roles mejora los flujos de trabajo

A medida que adoptan prácticas de DevOps, las organizaciones delegan cada vez más la responsabilidad de la gestión de aplicaciones e infraestructura a los equipos de desarrollo. Esto hace que sea más complicado, pero no menos crítico, garantizar que los usuarios adecuados tengan los niveles de acceso adecuados. Con Instance Manager, puede integrar sin problemas su solución de inicio de sesión único (SSO) y usar el control de acceso basado en roles (RBAC) para crear “carriles de natación” para diferentes equipos.

RBAC garantiza que las políticas de seguridad y cumplimiento se apliquen correctamente, pero también permite a los equipos administrar sus propios recursos. Puede crear roles que asignen permisos desglosados según líneas funcionales y de recursos.

Con RBAC, los equipos pueden centrarse en sus áreas de especialización y, por lo tanto, trabajar más rápido y de manera más eficiente. Al mismo tiempo, los administradores pueden tener la seguridad de que toda la organización cumple con pautas y políticas importantes.

Introducción

Las recientes mejoras en las herramientas de Instance Manager para administrar configuraciones remotas, certificados SSL/TLS y control de acceso hacen que sea más fácil y conveniente que nunca administrar su flota NGINX a medida que escala.

Para probar Instance Manager usted mismo, comience una prueba gratuita de 30 días de NGINX Management Suite . También puede probar NGINX Plus para la gestión del tráfico de nivel de producción.