9か月余り前、F5はF5 NGINX Oneを発表しました。これは、最新のアプリケーション配信に伴う複雑さを軽減するために構築された統合パッケージです。F5 NGINX PlusやF5 NGINX Ingress Controllerなどの信頼性の高いテクノロジーと、F5 NGINX One Consoleのような一元管理プレーンを組み合わせることで、チームがインフラストラクチャを拡張し、適切に制御しながら運用し、安全で信頼性の高いシステムを構築するための合理化されたソリューションの提供を目指しました。
それ以来、F5の各チームは、NGINX Oneの各コンポーネントに新たな機能を追加するため、精力的に取り組んできました。各機能強化は、市場投入までの時間短縮、分散環境の可視性向上、ワークロードの保護など、実際の運用上の課題を解決することを目的としています。これらのアップデートは、最新の組織が高性能なアプリケーションデリバリに伴う要件に対応できるよう支援するという、F5の取り組みを反映したものです。
NGINX Oneが、チームの迅速な対応、運用の複雑さの軽減、アプリケーションエコシステムへの信頼構築をどのように実現してきたかをご紹介します。
価値実現までの時間を短縮し、柔軟性を向上
成果をより迅速に実現するには、スピードだけでなく、チームが迅速にデプロイし、環境を最適化して、変化する要件に対応できるようにすることも重要です。ここでは、プラットフォームチームがこうした成果を達成できるよう、F5が導入した主な機能をご紹介します。
- F5 AI Assistantでワークフローを迅速化。F5 AI Assistantは、NGINXのドキュメントとベストプラクティスに基づく実用的なインサイトと状況に応じた推奨事項を提供し、問題解決、反復作業への対応、構成管理を迅速化します。
- HTTP Early Hintsでアプリのパフォーマンスを向上NGINX Plus R35で導入されたHTTP Early Hintsにより、ユーザーのブラウザからリクエストされる前でもリソースをプリロードできます。Webサイトの読み込み時間を短縮することで、高パフォーマンスなWebアプリケーションのユーザーエクスペリエンスを向上させます。
- APIアクセス制御の強化 NGINX Ingress Controller 5.0の階層別レート制限により、組織はユーザーのメンバーシップ階層に基づいてAPIアクセスを動的に制御できます。これにより、大規模環境でも一貫したパフォーマンスを維持し、多様なユーザーグループにより信頼性の高いサービスを提供できます。
- 軽量デプロイを最適化。 NGINX Instance Manager 2.20の軽量デプロイモードでは、ClickHouseのオーバーヘッドを排除し、重要な機能を優先しながらリソース使用量を最適化することで、デプロイを高速化します。
これらのイノベーションを組み合わせることで、組織は俊敏性を維持し、絶えず変化する要件に対応するために必要なツールを利用できます。
分散型の制御とガバナンスを簡素化
分散アプリケーションアーキテクチャでは、一貫性、ガバナンス、可視性を維持しようとするチームが直面する課題が増大しています。NGINX Oneにより、Kubernetes、仮想マシン、ハイブリッド環境にまたがるインフラストラクチャを一元的に管理できるようになりました。
NGINX One Consoleは、KubernetesデプロイメントとすべてのNGINXインスタンスを対象に一元管理を拡張し、環境全体のパフォーマンス、システムの健全性、脆弱性をチームが効率的に監視できるようにします。また、NGINX Oneは、分散したチーム間のサイロ化も解消します。段階的な構成や構成のインポート／エクスポートなどの新機能により、セットアップを簡素化し、分散したチーム間のコラボレーションを促進するとともに、反復的なデプロイワークフローにおける負担を軽減します。
さらに、NGINX Oneはロールベースのアクセス制御（RBAC）によってガバナンスも強化します。強化されたRBAC機能により、管理者はきめ細かな権限の割り当て、組織のポリシーに沿ったカスタムロールの作成、ガバナンスフレームワークへの準拠に向けた職務分掌の強化が可能になります。
最新のアプリ環境で増大する複雑さに対処することで、運用チームが大規模環境でも管理とガバナンスを一元化できるようにしました。これにより、企業はツール間の調整に費やす時間を減らし、価値の提供により多くの時間を充てられます。
アプリケーションセキュリティの強化
高度な脅威、コンプライアンス要件、迅速な開発サイクルに対応するには、インテリジェントで自動化されたシンプルなセキュリティソリューションが必要です。NGINX Oneの最新の機能強化により、運用負荷を増やすことなく、ワークフローにセキュリティを組み込めます。
たとえば、NGINX One Consoleでは、F5 NGINX App ProtectのWAFポリシー管理を一元化できます。これにより、チームはデプロイを簡素化し、設定ミスのリスクを最小限に抑え、分散環境全体でセキュリティ部門と開発部門の連携を強化できます。
図2：NGINX One Consoleは、NGINX App Protect WAFポリシーの管理を一元化し、簡素化します。
また、OpenID Connect（OIDC）のネイティブサポートにより、認証ワークフローも強化しました。NGINX Plus R34では、Relying Party-Initiated Logout、ユーザープロファイルの取得、組み込みのIDフェデレーションワークフローなどの機能により、安全な認証と認可を簡素化し、リソースのオーバーヘッドとカスタムスクリプトの必要性を低減します。
F5は、プロアクティブな脅威の検知と緩和も強化しました。NGINX One Consoleは、CVEのリアルタイム監視とアラートによって脅威検知を強化します。一方、NGINX App ProtectのIPインテリジェンスは、更新された脅威データベースを使用して悪意のあるトラフィックをブロックし、防御を強化します。
これらの新しいセキュリティ機能をアプリケーションデリバリーのワークフローに直接組み込むことで、NGINX Oneはスピードや俊敏性を損なうことなく保護を確実にします。
今後の展望
一連の新リリースに加え、NGINX OneはF5 Application Delivery and Security Platformの一部です。このプラットフォームの各コンポーネントは、組織が最新のアプリ、API、AIワークロードを高速化、制御、保護できるようにするうえで重要な役割を果たします。統合ソリューションとして設計されたこのプラットフォームは、クラウド、ハイブリッド、エッジの各環境に展開されたアプリケーションに、信頼性の高いパフォーマンス、堅牢なセキュリティ、シームレスな拡張性を提供します。
ご覧のとおり、この9か月間は目まぐるしい動きが続きました。
今後もF5は、この強固な基盤をさらに発展させていきます。開発者向けの新機能の導入、集中管理機能の拡充、アプリケーションセキュリティを強化する革新的な方法の追求を通じて、NGINX Oneは、最新のAI搭載アプリケーションがもたらす課題に取り組むプラットフォームチームを支援します。
多数の機能アップデートについて、詳しくはリリースノートをご確認ください。
まだご覧になっていない方は、モダンアプリの管理と最適化に関する最新の「eBook」をご覧ください。または、NGINX Oneによる重要なワークロードの提供、運用の簡素化、環境の保護について、お問い合わせください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。