Nuestra visión de diseño para NGINX One: el SaaS definitivo para el plano de datos

Eric Braun

Análisis en profundidad de F5 NGINX One e invitación a participar en el acceso anticipado

Hace unas semanas, presentamos NGINX One a nuestros clientes en AppWorld 2024. También abrimos el acceso anticipado a NGINX One y la lista de espera no deja de crecer. La solución también se está presentando en AppWorld EMEA y AppWorld Asia Pacific. Los eventos en ambas regiones continuarán hasta junio.

Así que, en medio de toda esta actividad presencial, parece un buen momento para compartir con los lectores de nuestro blog algo más sobre nuestras ideas y planes para NGINX One, así como para volver a hacer extensiva esa invitación de acceso anticipado a nuestra comunidad global de NGINX.

Llevando NGINX a nuevas cotas

En el corazón de todos los productos NGINX se encuentra nuestro extraordinario plano de datos. Diseñado y programado originalmente por Igor Sysoev, el plano de datos de NGINX ha superado la prueba del tiempo. Es extraordinariamente autónomo y ofrece un gran rendimiento. La base de código se ha mantenido reducida y compacta, con pocas dependencias y escasos problemas de seguridad. Nuestro reto consistía en convertir el plano de datos en el núcleo de una oferta de productos más amplia y completa que englobara todo lo que desarrollamos, y en hacer que dicho plano de datos fuera más extensible, accesible, asequible y fácil de gestionar.

También queríamos hacer de NGINX una opción más accesible para nuestra amplia base de clientes de F5. Se trata de equipos globales responsables de las operaciones de red y la seguridad en toda la empresa, muchos de los cuales se encargan de las implementaciones de NGINX y de garantizar que los equipos de desarrollo de aplicaciones y operaciones de plataforma dispongan de lo necesario para crear aplicaciones modernas.

Principios fundamentales: sin silos, basado en el consumo, un único plano de gestión y presencia global

Teniendo todo esto en cuenta, cuando empezamos a planificar NGINX One, establecimos una serie de principios de diseño que queríamos seguir:

• Sin imposiciones y flexible — NGINX One será fácil de implementar en toda la gama de casos de uso de NGINX (servidor web, proxy inverso, entrega de aplicaciones, Kubernetes/microservicios, seguridad de aplicaciones, CDN).
• Interfaz de API sencilla — NGINX One se podrá conectar fácilmente a cualquier cadena de herramientas, plataforma o sistema de desarrollo existente mediante API RESTful.
• Un único sistema de gestión — NGINX One proporcionará una única consola y un único plano de gestión para ejecutar y configurar todos los productos NGINX. La consola se ofrecerá «como servicio», sin necesidad de instalación y con una fácil integración con otros sistemas, como Prometheus.
• Basado en el consumo — Con NGINX One, los usuarios pagarán únicamente por lo que consuman, lo que reducirá considerablemente las barreras de entrada y el coste total de propiedad.
• Escala de forma rápida, sencilla y asequible en cualquier entorno de nube — NGINX One será independiente de la nube y del entorno, y ofrecerá funcionalidades de plano de datos, entrega de aplicaciones y seguridad en cualquier nube, PaaS o motor de orquestación, así como en entornos basados en funciones y sin servidor.
• Seguridad simplificada — NGINX One facilitará la implementación y la gestión de la seguridad de sus aplicaciones en cualquier entorno mediante las funcionalidades de NGINX App Protect, como OneWAF y la protección contra ataques DDoS.
• Inteligencia para optimizar las configuraciones — NGINX One aprovechará toda la inteligencia global de NGINX para ofrecer sugerencias inteligentes sobre cómo configurar el plano de datos, reducir los errores y mejorar el rendimiento de las aplicaciones.
• Extensibilidad — NGINX One se integrará fácilmente con otras plataformas de redes, observabilidad y seguridad, así como de entrega de aplicaciones. NGINX One simplificará la integración con F5 Big-IP y otros productos, lo que facilitará a los equipos de operaciones de red y de seguridad proteger y gestionar su infraestructura tecnológica en todas nuestras familias de productos.

NGINX One está diseñado para ser la multiherramienta definitiva del plano de datos

Queríamos ofrecer todo esto aprovechando nuestro principal activo: el plano de datos de NGINX. De hecho, desde el principio, nuestra concepción de NGINX One se basó en reconocer que debíamos volver a nuestras raíces en el plano de datos y convertirlo en el centro de nuestro universo.

NGINX One toma el software principal del plano de datos de NGINX que ya conoce y lo mejora con herramientas basadas en SaaS para la observabilidad, la gestión y la seguridad. Tanto si trabaja con implementaciones a pequeña escala como con sistemas grandes y complejos, NGINX One se integra a la perfección. Puede utilizarlo como sustituto directo de cualquier producto NGINX existente.

Para quienes trabajan con entornos híbridos y multicloud, NGINX One simplifica el proceso. La integración con sus sistemas actuales, flujos de trabajo de CI/CD y servicios en la nube es sencilla. NGINX One puede implementarse en cuestión de minutos y utilizarse mediante una API, lo que ofrece la flexibilidad necesaria para escalar según sus necesidades. Este servicio incluye todos los productos esenciales de NGINX: NGINX Plus, NGINX Open Source, NGINX Instance Manager, NGINX Ingress Controller y NGINX Gateway Fabric. NGINX One está alojado en varias nubes para garantizar su resiliencia.

En pocas palabras, NGINX One permite unificar todos sus productos NGINX en un único entorno de gestión. Y lo más importante: con NGINX One solo paga por lo que utiliza. No hay cuotas de licencia anuales ni costes por usuario. Para las empresas emergentes, un generoso nivel gratuito les permitirá ampliar su capacidad y crecer sin temor a llevarse sorpresas desagradables con los precios. Puede aprovisionar exactamente lo que necesite, cuando lo necesite. Puede aumentar o reducir la capacidad según sea necesario y automatizar el escalado para garantizar que sus aplicaciones ofrezcan siempre un rendimiento óptimo.

NGINX One + F5 Big-IP = Un único plano de gestión y presencia global

Para facilitar la gestión de NGINX como parte de los productos de F5, NGINX One se integra mejor con F5 y aprovecha su infraestructura global. Para empezar, NGINX One se implementará en F5 Distributed Cloud, lo que proporcionará a sus usuarios muchas capacidades adicionales. Podrán conectar fácilmente redes entre distintas nubes mediante nuestra infraestructura de red multinube, sin tener que afrontar integraciones complejas. Podrán configurar políticas de seguridad granulares para equipos y aplicaciones específicos en la capa de firewall global, con menos esfuerzo y menos solicitudes de soporte. Los usuarios de NGINX One se beneficiarán de nuestra red global de puntos de presencia, que acercará mucho más las aplicaciones a los usuarios finales sin necesidad de añadir una capa adicional de red de distribución de contenidos.

Los usuarios de F5 pueden aprovechar fácilmente NGINX One para detectar todas las instancias de NGINX que se ejecutan en sus entornos empresariales e instrumentarlas para mejorar su observabilidad. Además, la cartera de seguridad de F5 comparte un único motor WAF, conocido habitualmente como «OneWAF». Esto permite a las organizaciones migrar a NGINX App Protect las mismas políticas que utilizan en BIG-IP Advanced WAF y mantenerlas sincronizadas.

Una mirada al futuro

A medida que sigamos mejorando NGINX One, garantizaremos una mayor disponibilidad y escalabilidad de sus aplicaciones e infraestructura. Para ello, mantendremos sus aplicaciones en línea mediante funciones integradas de alta disponibilidad y controles de tráfico granulares, y abordaremos los cambios previsibles e imprevisibles mediante la automatización y la extensibilidad. Además, al detectar problemas y aplicar automáticamente cambios de configuración supervisados a varias instancias de forma simultánea, reducirá drásticamente sus costes operativos.

Podrá resolver los problemas antes de que sus clientes perciban cualquier interrupción gracias a información detallada basada en IA sobre el estado de sus aplicaciones, API e infraestructura.
La identificación de tendencias y ciclos mediante datos históricos le permitirá evaluar con precisión las necesidades futuras, tomar mejores decisiones y agilizar la resolución de problemas.

Puede proteger y controlar su red, sus aplicaciones y sus API, al tiempo que garantiza que sus equipos de DevOps puedan integrarse perfectamente con sus sistemas y herramientas de CI/CD. La seguridad estará más cerca del código de sus aplicaciones y de sus API, cumpliendo así la promesa del enfoque «shift-left». Las organizaciones que implementen un modelo de confianza cero podrán validar a los usuarios desde el extremo hasta la nube sin añadir complejidad ni una sobrecarga innecesaria. Además, reforzará aún más su postura de seguridad al detectar de inmediato y mitigar rápidamente las instancias de NGINX afectadas por vulnerabilidades y exposiciones comunes (CVE), garantizando una protección uniforme en toda su infraestructura.

NGINX One también cambiará la forma en que utiliza nuestro producto. Estamos adoptando un modelo SaaS que le permite pagar por un único producto y ofrecer nuestros servicios allí donde sus equipos los necesiten: en su centro de datos, en la nube pública o en F5 Distributed Cloud. En el futuro, incorporaremos más funcionalidades a nuestro plano de datos, como WebAssembly. Introduciremos nuevos casos de uso, como una puerta de enlace de IA. Queremos que pueda utilizar estos servicios sin complicaciones y con una facilidad extraordinaria, mediante un sistema de precios escalonado basado en el consumo.

Incluso habrá un nivel gratuito para un número reducido de instancias de NGINX y para nuevos clientes. Con los precios basados en el consumo, podrá empezar sin riesgos y con unos costes iniciales bajos.

Será más fácil para los equipos de compras, ya que NGINX One estará incluido en todos los programas de compra de F5, incluido nuestro Programa de Consumo Flexible.

El precio dejará de ser un obstáculo para los equipos de desarrollo. Con NGINX One, dispondrán de todas las funcionalidades y herramientas de gestión que necesitan para proteger, distribuir y optimizar todas las aplicaciones y API, estén donde estén.

¿Cuándo podré obtener NGINX One y cómo puedo prepararme?

A raíz de nuestras últimas noticias, muchos clientes de NGINX nos han preguntado cuándo podrán adquirir NGINX One y qué pueden hacer desde ahora para prepararse.

Esperamos que NGINX One esté disponible comercialmente a finales de este año. Sin embargo, como se ha mencionado anteriormente, los clientes pueden mostrar ya su interés para obtener acceso anticipado, probarlo y compartir sus comentarios para que podamos incorporarlos a nuestra planificación. Mientras tanto, todos los productos NGINX disponibles comercialmente serán compatibles con NGINX One, por lo que no hay que preocuparse de que las compras realizadas a corto plazo vayan a quedar obsoletas pronto. No será así.

A fin de prepararse para aprovechar todas las ventajas de NGINX One, los clientes deben asegurarse de utilizar las versiones más recientes de sus instancias de NGINX y de ejecutar NGINX Instance Manager según lo estipulado en su licencia.

Actualización de junio de 2024: Desde su lanzamiento, NGINX One ha incorporado muchas funciones nuevas y se ha aplazado la implantación de un modelo de precios basado en el consumo. Lee esta entrada del blog para conocer todos los detalles sobre las nuevas funciones y las actualizaciones de precios.

Sobre el autor

Eric Braun

Más artículos de Eric Braun