F5 NGINX Oneによる管理とオブザーバビリティの強化

Brett Wolmarans

ハイブリッドおよびマルチクラウドのエンタープライズ環境全体でアプリケーション数が増加する中、これらのアプリケーションを効果的に管理し、セキュリティを確保するとともに、可観測性を実現する必要性がこれまで以上に高まっています。F5 NGINX Oneは、こうした課題への対応を目的として設計されています。最新のアプリケーションインフラストラクチャを監視、管理、保護するための統合ソリューションを提供します。組織によるNGINXインスタンス（F5 NGINX Plusとオープンソースの両方のインスタンス）の管理を簡素化することで、Platform、Security、NetOps、DevOpsなど、企業全体のすべてのチームが、あらゆる環境のパフォーマンス、セキュリティ、コンプライアンスをリアルタイムで可視化できるようにし、最終的に効率の向上と運用の複雑さの軽減につなげます。

運用の効率化

NGINX Oneは、一元化されたSaaSベースのWebコンソールを提供し、組織によるNGINX環境の管理方法を大きく変革します。これにより、NGINXの利用状況やバージョンを把握するために、チームへメールを送信して回答を待ったり、ネットワークスキャンを実行したりするなど、手作業による構成や更新が不要になります。NGINX Oneの導入前は、構成を表示または変更するだけでも、IPアドレス、SSHアクセス、root権限を取得するという煩雑な手順が必要でした。

NGINX Oneでは、差分を並べて表示するビジュアル差分（diff）ビューにより、ステージング環境の構成更新を簡単に行えます。ユーザーはコンソールを離れることなく、公開前に変更の影響を明確に確認できます。サーバーに直接アクセスする必要がなくなり、構成管理プロセス全体が簡素化されます。GitOpsを完全に代替するものではありませんが、NGINX Oneは構成変更の差分を少数保存するため、必要に応じて簡単にロールバックできます。NGINX OneのAPIを使用すると、プログラムによる構成変更が可能になり、既存のパイプラインやワークフローとの統合が容易になります。

一元管理とコラボレーション

NGINX Oneは、複雑なテキストベースのNGINX構成ファイルを視覚的にわかりやすく表示するグラフィカルユーザーインターフェースのコンソールを提供し、コラボレーションを変革します。この直感的なインターフェースにより、部門横断型の共同作業がシンプルになり、マネージャーや開発者が内容を理解して意思決定しやすくなります。開発者はコンソール内で詳細なテキスト構成に引き続きアクセスできるため、統合インターフェースのメリットを損なうことなく、きめ細かな制御が可能です。

クラスタリング機能（同期グループ）により、ロードバランサー配下にある複数のNGINXインスタンスを効率的に管理できます。NGINXインスタンスを同期グループに追加すると、すべてのインスタンスに構成変更を同時に適用できます。これにより、一貫性を確保しながら、手動での同期や外部の自動化ツールが不要になるため、時間を節約し、構成ミスのリスクを軽減できます。

NGINX Oneダッシュボード

リアルタイムの可視化とインサイト

NGINX Oneでは、CPU、メモリ、ディスク容量、ネットワークトラフィックなど、アプリケーションとシステムの重要なメトリクスを標準機能で可視化できるため、別途監視システムに投資する必要がありません。失敗したHTTP接続数などのレイヤー7に関するインサイトも、ログを手動で分析したり、カスタムダッシュボードを作成したりすることなく、すぐに確認できます。従来、インサイトを得るには各インスタンスに個別にアクセスする必要がありました。NGINX Oneでは、こうした情報が前面に表示され、簡単にアクセスできます。

NGINXフリート全体を対象に、構成、パフォーマンス、セキュリティ、運用のベストプラクティスに基づく推奨事項が提示されます。最初のダッシュボードには、推奨事項の総数とセキュリティに関する推奨事項の数が目立つように表示されるため、管理者は問題の全体像を簡単に把握できます。現在、推奨事項は静的なベストプラクティスのリストに基づいて生成されていますが、NGINXではAIを活用した推奨機能の実装を積極的に進めています。このプラットフォームは、良好に稼働しているインスタンスを分析し、パフォーマンスが低いインスタンスと比較することで、最適化に向けて個別に調整された提案を提供する予定です。

コンプライアンスとセキュリティの自動化

NGINX Oneは、チームやチームリーダーのコンプライアンスとセキュリティに関する負担を軽減します。脆弱性と修復手順をコンソールに直接表示することで、コンプライアンスチェックを自動化します。これにより、高額なサードパーティ製脆弱性スキャナーが不要になり、アップグレードとパッチ適用のプロセスが簡素化されるため、組織は最新のセキュリティベストプラクティスに対応できます。

今後、NGINX Oneでは、テンプレートを使用したポリシー適用の自動化が導入される予定です。スーパー管理者は、事前定義されたオプションを設定し、カスタマイズ範囲を限定したテンプレートを作成できるようになります。この機能により、組織全体で一貫性とコンプライアンスを確保した構成が適用され、人的ミスのリスクが軽減されるとともに、組織のセキュリティ体制が強化されます。

ライセンスとサポートの簡素化

NGINX Oneは、複数のSKUを購入しやすい単一の製品に統合することで、ライセンスとサポートのプロセスを簡素化します。企業が選択する必要があるのは、標準サポートまたはプレミアムサポートのいずれかと、F5 NGINX App Protect WAFを利用するかどうかだけです。この合理化されたアプローチにより、特に複雑な調達ワークフローを持つ大規模組織において、購入と更新のプロセスの複雑さが軽減されます。お客さまは、必要なものとサブスクリプションに含まれる内容を明確に把握できます。

簡素化されたライセンスモデルにより、調達プロセスの障壁が軽減され、導入と利用の拡大が加速します。これは、複数の購買部門が関与する可能性のある、合併や買収を通じて成長してきた大企業にとって特に有用です。

ハイブリッド／マルチクラウド環境の複雑さを解消

今日のアプリケーションデリバリでは、複雑なハイブリッドおよびマルチクラウドのアプリケーション環境を管理するために設計された、より柔軟なソフトウェア定義型のアプローチに重点を置く必要があります。従来のアプリケーションデリバリコントローラー（ADC）は、データセンターのハードウェアアプライアンスからクラウドネイティブサービスへと進化し、現在ではAIワークロードの複雑なニーズに対応できる、ハイブリッドおよびマルチクラウド環境向けの包括的なプラットフォームへと発展しています。NGINX Oneは、高度な管理、セキュリティ、オブザーバビリティ機能を提供することで、この変化を体現しています。これにより、企業はNGINXインスタンスを効率的に管理し、パフォーマンス指標をリアルタイムで可視化するとともに、アプリケーションデリバリインフラストラクチャ全体のコンプライアンスとセキュリティを確保できます。NGINX Oneは、一元化されたSaaSベースのWebコンソール、統合管理機能、アプリケーションの動作に関する詳細なインサイトを提供し、ハイブリッドおよびマルチクラウド環境における最新のアプリケーションデリバリの複雑な管理をシンプルにします。

F5 NGINX Oneの管理機能と可観測性機能を実際にご覧になりたいですか？DevCentralの製品デモで概要をご確認ください。SaaSベースのWebコンソールを使用して、証明書やCVEを監視し、構成を編集・更新する方法や、Config Sync Group機能で複数のインスタンス間の設定を同期する方法を簡潔にご紹介します。

著者について

Brett Wolmarans

Brett Wolmaransのその他のブログ記事