Actualización de NGINX One: nuevas funcionalidades disponibles

Brett Wolmarans

En febrero de 2024, en AppWorld, celebrado en San José (California), anunciamos NGINX ONE, una solución SaaS para la gestión y distribución de aplicaciones modernas. NGINX One representa la siguiente fase de nuestro recorrido y nuestro esfuerzo por facilitar la configuración, la protección, el escalado y la gestión de todos los productos de NGINX. Desde el anuncio, hemos incorporado a NGINX One numerosas funciones nuevas que, en nuestra opinión, mejoran considerablemente la experiencia de uso del producto. Durante la fase de acceso anticipado de NGINX One, todas estas nuevas funciones son gratuitas, al igual que el servicio NGINX One.

Recomendaciones de configuración automatizadas basadas en sus archivos de configuración

Los equipos de plataforma y de entrega de aplicaciones dedican mucho tiempo a configurar correctamente sus implementaciones de NGINX. Esto ha sido durante mucho tiempo una fuente de dificultades para los usuarios. Configurar NGINX no ha sido tan sencillo como debería. Para solucionar este problema, los usuarios de NGINX One ahora pueden acceder a recomendaciones específicas sobre cómo optimizar sus instancias. Agrupamos estas recomendaciones para que los equipos de plataforma y los desarrolladores puedan comprender mejor su finalidad, y destacamos los cambios recomendados. Las recomendaciones se basan en las prácticas recomendadas de NGINX. Esto puede ahorrar una cantidad considerable de trabajo y facilitar el mantenimiento de una postura de seguridad más sólida. Puede ver cómo funciona en este vídeo de 2 minutos.

Detección y gravedad de las CVE para mejorar su postura de seguridad

En NGINX, nos enorgullecemos de nuestra transparencia en materia de CVE y de publicar correcciones lo antes posible. Las soluciones comerciales de numerosos proveedores buscan CVE sin parchear, incluidas las de NGINX. Dado que NGINX está tan ampliamente implantado (se encuentra entre las cinco imágenes más descargadas de Docker Hub), queríamos ofrecer a nuestros clientes una forma sencilla de centrarse en las CVE de sus flotas de NGINX y corregirlas con mayor facilidad.

Para abordar este problema, mostramos las CVE de dos formas en NGINX One. En primer lugar, hemos añadido una columna «CVE detectadas» a la lista de instancias, con un código de colores que indica su gravedad. Esto le permite identificar rápidamente dónde debe centrar sus esfuerzos para aplicar las correcciones.

En segundo lugar, ofrecemos una vista general específica de las CVE en forma de mosaico en la página de inicio de la consola de NGINX One. Esta vista proporciona una visión completa del estado de seguridad de NGINX, incluido el número de instancias afectadas y la gravedad. Los equipos de seguridad y DevOps pueden revisar rápidamente la lista para priorizar las medidas correctivas y adoptar un enfoque más proactivo a la hora de solucionar vulnerabilidades.

Agrupación en clústeres: sincronice las configuraciones entre instancias agrupadas

Antes de la computación en la nube, los usuarios avanzados implementaban clústeres (mediante las capas 2 y 3) para agrupar varias instancias de NGINX y lograr una alta disponibilidad, equilibrio de carga y escalabilidad para aplicaciones y servicios web. Con la llegada de la computación en la nube, el equilibrio de carga se convirtió en un requisito básico. Los mecanismos de conmutación por error de las capas 3 y 2 cayeron en desuso. Sin embargo, la nueva arquitectura en la nube no resolvió el problema de mantener configuraciones idénticas en las instancias de NGINX. Otro reto igual de importante en entornos dinámicos era simplemente averiguar qué instancias prestaban servicio a cada aplicación o servicio, así como sus correspondientes direcciones IP, registros DNS y otros registros relevantes, lo que podía requerir contactar con varios equipos y esperar su respuesta durante una actualización de configuración o un ciclo de aplicación de parches para vulnerabilidades CVE.

NGINX One ahora le permite agrupar sus instancias de NGINX en grupos lógicos denominados clústeres. El panel del clúster muestra el estado de sincronización de todas las instancias gestionadas por NGINX One. Los cambios realizados en cualquier instancia del clúster se replican automáticamente en todos los miembros del grupo, sincronizando así las actualizaciones y los cambios de configuración. Con los clústeres, puede implementar la alta disponibilidad con unos pocos clics o mediante una breve operación en la CLI, con un esfuerzo mínimo.

Nuevo método para conectar contenedores a NGINX One

NGINX One utiliza un agente, un patrón muy potente que está ganando popularidad en el mundo de la tecnología. NGINX Agent se ejecuta como un proceso de Linux y mantiene una comunicación bidireccional con NGINX y la consola SaaS de NGINX One. El agente envía métricas, estadísticas y datos de observabilidad de NGINX a NGINX One, y propaga los cambios de NGINX One a NGINX. Antes, era necesario crear un Dockerfile propio que incluyera el agente para desplegar cargas de trabajo de NGINX en contenedores y conectarlas a NGINX One. Hemos publicado una imagen oficial alojada en nuestro registro privado para facilitar este proceso. También tenemos previsto publicar próximamente una imagen para NGINX Open Source.

Novedades sobre los precios de NGINX One

Tras recabar las primeras opiniones de clientes, vendedores y nuestros equipos de operaciones de F5, hemos decidido posponer la implantación de un modelo de precios basado en el consumo para NGINX One. En el lanzamiento, mantendremos nuestros modelos de precios actuales por instancia y por nodo para minimizar las interrupciones y facilitar una transición fluida a los clientes existentes. No obstante, tenemos previsto ofrecer opciones de precios basadas en el consumo en el futuro, a medida que sigamos evaluando las necesidades de los clientes e incorporando sus comentarios.

Próximamente… ¡Chatbots, descargas de Docker, DNS avanzado y seguridad multinube!

En los próximos meses añadiremos muchas funciones nuevas a NGINX One. Algunos de los elementos de nuestra hoja de ruta son:

• Configurar un «docker pull» con contenedores prediseñados de NGINX Plus Agent en registros públicos y ofrecer más opciones de configuraciones prediseñadas en nuestros registros privados para NGINX Plus
• Configuraciones provisionales que permiten crear configuraciones y prepararlas para su revisión, aprobación y posterior publicación
• Alertas y notificaciones sobre cuestiones críticas, como la próxima caducidad de certificados, las instancias recién detectadas y otros eventos importantes, como nuevas vulnerabilidades CVE
• Monitorización del rendimiento de las aplicaciones para obtener una visibilidad detallada del rendimiento y el comportamiento de cada una de sus aplicaciones, incluidas las solicitudes, las respuestas, los tiempos de ida y vuelta y otros indicadores de rendimiento, todo ello en tiempo real.
• Funciones de gestión de certificados SSL, como añadir, actualizar y eliminar certificados SSL, así como consultar todos los certificados SSL, tanto para instancias de NGINX gestionadas como no gestionadas.
• Chatbots basados en IA y más opciones de interacción dentro de la aplicación, como visitas guiadas, ayuda interactiva para la configuración y orientación para la puesta en marcha.
• Ampliación de NGINX One para conectarse con NGINX Ingress Controller para clústeres de Kubernetes y NGINX Unit.
• Habilitación de nuevas funcionalidades que funcionan tanto en NGINX como en F5 Distributed Cloud, como DNS avanzado, balanceo de carga y redes multinube, e integración de seguridad WAAP (protección de aplicaciones web y API).

Conclusión: una forma mejor de usar NGINX

La ventaja de SaaS es que este modelo nos permite implementar cambios en el código y nuevas funcionalidades de forma mucho más rápida y segura. Estamos desarrollando NGINX One en colaboración con nuestros clientes y observando atentamente cómo utilizan el producto para orientar la priorización de nuestras funcionalidades. Esperamos que NGINX One ofrezca a todos nuestros usuarios una forma mejor de trabajar con NGINX, que les ahorre tareas tediosas, simplifique la resolución de problemas, mejore la seguridad y les ayude a ofrecer una mejor experiencia de uso de las aplicaciones. Hemos avanzado mucho en tres meses y tenemos previsto mantener el ritmo, lanzando nuevas funcionalidades con rapidez y regularidad. Por tanto, no pierda de vista las novedades de NGINX One, porque seguirá mejorando. Como siempre, agradecemos sus comentarios.

¿Es usted un profesional interesado en probar NGINX One con sus propias instancias de NGINX Plus o NGINX Open Source? Le invitamos a Haga clic aquí para apuntarse a la lista de espera de acceso anticipado, las plazas son limitadas, por lo que le recomendamos que se inscriba hoy mismo.

Sobre el autor

Brett Wolmarans

Más artículos de Brett Wolmarans