最新のアプリケーション デリバリをシンプルに F5 NGINX One 導入から9か月

迅速な成果を出すには、速度だけでなく、チームが素早く展開し環境を最適化し、変わる要件に柔軟に対応できることが不可欠です。 プラットフォームチームがこれらの成果を手にできるよう私たちが実装した主要機能をご紹介します。

• F5 AIアシスタントでワークフローを加速しましょう。 F5 AIアシスタントは、NGINXのドキュメントとベストプラクティスに基づいた実用的な洞察と的確な推奨を提供し、問題解決や繰り返し作業、構成管理を迅速に行えます。

• HTTP Early Hints でアプリのパフォーマンスを加速します。 NGINX Plus R35 に導入された HTTP Early Hints は、ユーザーのブラウザがリクエストする前にリソースをプリロードします。 Webサイトの読み込み時間を短縮し、高性能なWebアプリケーションのユーザー体験を向上させます。
• APIアクセス制御を強化しました。 NGINX Ingress Controller 5.0の階層別レート制限により、組織はユーザーのメンバーシップ階層に応じてAPIアクセスを柔軟に管理できます。 これによって、大規模展開時も安定したパフォーマンスを維持し、多様なユーザーグループに信頼できるサービスをお届けします。
• 最適化された軽量導入。 NGINX Instance Manager 2.20の軽量導入モードはClickHouseの負担を取り除き、サーバリソースを効率的に使いながら、必須機能を重視して迅速な導入を実現します。

これらの革新により、組織は常に柔軟に対応し、変化し続ける要求に応えるためのツールを手に入れられます。

分散化されたアプリケーション アーキテクチャでは、一貫性、ガバナンス、可視性を維持することがチームにとってますます難しくなっています。 NGINX One によって、Kubernetes、仮想マシン、ハイブリッド環境にまたがるインフラストラクチャを統合的に管理する仕組みを提供しています。

NGINX One コンソールは Kubernetes のデプロイメントとすべての NGINX インスタンスの集中管理を拡大し、チームが環境全体のパフォーマンス、システムの状態、脆弱性を効率よく監視できるよう支援します。 NGINX One は分散するチーム間の壁も取り払います。  ステージ構成や構成インポート／エクスポートなどの新機能がセットアップを簡素化し、分散チームの協働を促進し、反復的な導入ワークフローの障壁を減らします。

さらに、NGINX One はロールベースのアクセス制御（RBAC）を通じて統制を強化します。 強化された RBAC 機能により、管理者は権限をきめ細かく割り当て、組織の方針に合ったカスタムロールを作成し、ガバナンス体制に則った職務分離を確実に実現できます。

現代の複雑化が進むアプリ環境を解決することで、運用チームが大規模で統合された管理とガバナンスを実現できるようにしました。 これにより、企業はツールの調整にかける時間を減らし、価値提供に集中できます。

巧妙化した脅威、コンプライアンス要件、そして迅速な開発サイクルに対応するには、スマートで自動化されシンプルなセキュリティソリューションが欠かせません。 NGINX Oneの最新の強化で、運用負荷を増やさずにワークフローへセキュリティを確実に組み込めます。

たとえば、NGINX One コンソールはF5 NGINX App ProtectのWAFポリシー管理を中央で統括し、展開作業を簡素化し、設定ミスのリスクを減らし、分散環境におけるセキュリティと開発チームの連携を強化します。

ネイティブなOpenID Connect (OIDC)サポートにより、認証ワークフローをさらに強化しました。 NGINX Plus R34は、Relying Party-Initiated Logoutやユーザープロファイル取得、組み込みのIDフェデレーションワークフローなどを活用して、安全な認証と認可を簡潔に実現し、リソースの負荷やカスタムスクリプトの手間を削減します。

F5 は、プロアクティブな脅威検出と対策をさらに強化しました。 NGINX One ConsoleはリアルタイムのCVE監視と通知で脅威検出を強化し、NGINX App ProtectのIPインテリジェンスが更新された脅威データベースを活用して悪意あるトラフィックをブロックし、防御力を高めます。

NGINX Oneは、新しいセキュリティ機能をアプリ配信のワークフローに直接組み込むことで、速度や柔軟性を犠牲にすることなく確実に保護します。