F5 NGINX OneによるアプリとAPIデリバリーのライフサイクル全体の管理

Karthik Krishnaswamyプロダクトマーケティング担当ディレクター | F5

オープンソースとして誕生して以来、今日の最先端アプリケーションの多くを支えるまでに、F5 NGINXは進化を続け、組織によるサービス提供の迅速化、容易なスケーリング、包括的なセキュリティ確保を支援してきました。しかし、最新のアプリケーションは複雑さを増し、Kubernetes、マルチクラウド、ハイブリッド環境に分散するようになっています。それに伴い、複数のNGINXソリューションを管理する難しさも大幅に増しています。

こうした課題を解消するために開発されたのが、統合ソフトウェアスイートの「F5 NGINX One」です。調達、セットアップ、日常的な管理に伴う複雑さを軽減することを目的に設計されています。F5 Application and Delivery Platformの一部であるF5 NGINX Oneは、エンタープライズ向けロードバランシングとAPIゲートウェイ、Kubernetesネイティブのトラフィック管理、Kubernetes Gateway APIのサポート、適応型Webアプリケーションセキュリティ、一元管理機能など、チームが必要とする中核テクノロジーを1つのパッケージに統合し、一貫した運用エクスペリエンスを提供します。

調達を簡素化する包括的なパッケージ

複数の個別ソリューションを管理すると、複雑なライセンス体系、重複する更新手続き、分断されたベンダー関係により、調達チームの負担が増え、運用予算を圧迫することが少なくありません。NGINX Oneでは、こうした複雑さを1つのサブスクリプションに集約することで、管理負担を軽減し、コストとライセンスコンプライアンスの予測可能性を高めます。

NGINX Oneソリューションの構成要素：

• F5 NGINX Plus: 高性能で信頼性の高いAPIトラフィック管理を提供する、エンタープライズグレードのリバースプロキシ、ロードバランサー、APIゲートウェイです。アクティブヘルスチェック、セッション永続化、ダウンタイムなしの動的再構成など、高度な機能を備えています。
• F5 NGINX Ingress Controller: セキュアでスケーラブルかつ自動化されたアプリケーションデリバリ向けに設計された、KubernetesネイティブのIngressソリューションです。
• F5 NGINX Gateway Fabric: Kubernetes Gateway API標準をサポートするよう設計されており、プラットフォームチームは複雑なKubernetesクラスター全体で、ポリシーに基づく一貫したトラフィック管理を実現できます。NGINX Gateway Fabricは導入を簡素化し、大規模な手動設定や運用の複雑化を伴わずに、チームが確信を持ってスケールできるよう支援します。
• F5 NGINX App Protect（WAF）： 最新のアプリとAPIに包括的なWebアプリケーションファイアウォール保護を提供し、OWASP Top 10の脆弱性、ゼロデイ脅威、高度なボット攻撃から守ります。柔軟で適応性の高いポリシーエンジンを搭載し、従来型環境とクラウドネイティブ環境のあらゆる種類のアプリケーションを保護します。
• F5 NGINX One Console: NGINX環境全体の構成、ポリシー管理、オブザーバビリティ、証明書管理を一元化する、SaaSベースの集中管理プラットフォームです。このコンソールにより、可視性の確保を効率化し、一貫性を維持するとともに、運用負荷を大幅に軽減し、プロアクティブな運用上の意思決定が可能になります。

効率的なSaaSベースの運用

ライセンスの複雑さと同様に、運用の分断も可視性と効率を低下させる可能性があります。NGINX Oneのクラウドベースの管理プレーンでは、構成、オブザーバビリティ、ポリシー適用、証明書管理、セキュリティを1つのダッシュボードに集約し、こうした分断を大幅に軽減します。

• 統合された可観測性とモニタリング：単一の直感的なプラットフォームから、オープンソース版とNGINX Plus版の両方を含むNGINX環境全体を完全に可視化できます。問題をプロアクティブに解決し、パフォーマンスを分析するとともに、環境全体の傾向、利用状況に関するインサイト、指標を可視化できます。
• 構成とポリシー適用の一元管理：グローバルなアプリケーションポリシーとセキュリティポリシーを適用し、手動構成による構成ドリフトに伴うリスクと非効率を解消します。複数の環境に変更を容易に適用できるため、リスクを軽減し、貴重な運用工数を削減できます。
• 統合証明書管理：TLS証明書のワークフローを簡素化し、証明書の有効期限切れによる潜在的な停止を減らすとともに、システム全体で継続的なコンプライアンスを維持します。
• CVEの早期検出と脆弱性管理：NGINX環境に固有の脆弱性に関するリアルタイムアラートを受け取ることで、潜在的な脅威が重大なインシデントに発展する前に早期の緩和と迅速な修復が可能になり、インフラストラクチャをプロアクティブに保護できます。

プラットフォームチームとDevOpsチームが確信を持ってスケールできるよう支援

NGINX Plus、NGINX Ingress Controller、NGINX Gateway Fabric、NGINX App Protect WAFなど、企業に不可欠なツールを単一の調達ソリューションにまとめ、クラウドで提供される運用ツールと組み合わせることで、NGINX OneはプラットフォームチームとDevOpsチームがこれまで以上に効率的かつセキュアに運用できるよう支援します。

エンタープライズ規模のモダンアプリ管理を統合するこのアプローチを、ぜひご体験ください。無料トライアルにお申し込みください。

著者について

Karthik Krishnaswamyプロダクトマーケティング担当ディレクター | F5

Karthik Krishnaswamyのその他のブログ記事