安定性とサポートを備えたKubernetes Ingress
実績あるNGINXベースのIngressを導入し、高度なトラフィック管理、セキュリティ、オブザーバビリティ、エンタープライズサポートを活用できます。
エンタープライズグレードのKubernetes Ingress Controller
サポート対象で本番環境に対応したIngressの代替手段
チームには、コミュニティによって保守されているNGINX Ingress Controllerに代わる、安定性に優れ、企業によるサポートが提供される選択肢が必要です。F5 NGINX Ingress Controllerは、長期サポート、セキュリティアップデート、明確な製品ロードマップを本番環境向けに提供しながら、リスクを抑えた移行を可能にします。
- 本番環境のスケールで実証済み：世界各地でビジネスクリティカルなワークロードを運用する企業から信頼されています
- セキュリティとライフサイクルの保証：定期的なCVE修正とアップデート、および公開されたサポート期間
- エンタープライズ向けサポートとロードマップ：明確なライフサイクルとサポート方針を掲げる、十分な人員体制のチームが支援
本番環境向けの高度な機能
NGINX Plusは、ミッションクリティカルなワークロードに必要なエンタープライズグレードの機能によって、Ingressを強化します。高度なトラフィック制御、詳細なオブザーバビリティ、統合セキュリティにより、最新のアプリケーション、API、AIワークロードを、信頼性、拡張性、セキュリティを確保しながら配信します。
- 組み込み認証：JWT、OAuth2、外部IDプロバイダーをサポート
- ダウンタイムなしの構成変更：リロードやダウンタイムを伴わず、API経由でアップストリームと構成を即時かつ動的に更新
- リアルタイムのオブザーバビリティ：200以上のライブメトリクスから得られるインサイトにより、パフォーマンスを監視し、トラブルシューティングを迅速化
イングレスに直接統合されたセキュリティ
NGINX向けのF5 Web Application Firewall (WAF)ソリューションは、イングレスレイヤーに直接統合されたコンテナネイティブのセキュリティを提供します。ハイブリッドマルチクラウド環境全体で一貫したポリシー適用を確保しながら、レイテンシーを低減し、運用を簡素化するとともに、アプリケーションとAPIを保護します。
- インラインWAF保護：データパス上でアプリとAPIを直接保護します。
- OWASP Top 10への対応：高度な検査により、一般的な脅威から保護します。
- 一元化されたポリシー適用：サービスやクラスター全体に一貫したセキュリティポリシーを適用します。
既存のF5 BIG-IPへの投資をKubernetesに拡張
F5 BIG-IPを運用している組織は、Kubernetes環境と容易に統合できます。ダウンストリームの構成を自動化し、手作業のワークフローを排除することで、実績あるトラフィック管理およびセキュリティポリシーを、運用を中断することなく最新のアプリケーションアーキテクチャへ拡張できます。
- Kubernetesアプリ向けの安定したエンドポイントを展開：KubernetesサービスをBIG-IP向けの一貫したエンドポイントとして公開し、トラフィックのルーティングと統合を簡素化します。
- 変更をリアルタイムで同期：ポッドのスケーリングに応じてBIG-IPを動的に更新します。CISを使用することで、手動での再構成が不要になり、構成のずれを低減できます。
- 手作業のワークフローを排除：反復的でミスが発生しやすい運用手順をなくし、Kubernetesサービスのデプロイとスケーリングを効率化します。
製品概要
KubernetesネイティブのIngressアーキテクチャ
NGINX Ingress ControllerはKubernetes内で動作し、Ingress NGINXリソースを高性能なNGINX構成に変換します。コントロールプレーンがKubernetes APIを監視し、NGINXデータプレーンを動的に更新することで、リアルタイムのルーティング、負荷分散、セキュリティを実現します。このアーキテクチャにより、さまざまな環境でスケーラブルかつ信頼性の高いアプリケーションデリバリが可能になります。
コア機能
F5 NGINX Ingress Controllerは、KubernetesネイティブのIngressに、高度なルーティング、可観測性、セキュリティ、エンタープライズサポートを提供します。オープンソースの柔軟性とNGINX Plusの機能を組み合わせ、本番環境での利用に対応します。
高度なL7ルーティング
ホスト、パス、ヘッダー、メソッドに基づいてトラフィックをルーティングします。
トラフィック分割
重み付けルーティングにより、カナリアリリースを実現します。
ダウンタイムなしの構成変更
APIを使用して、再読み込みなしでルーティングを即時に更新できます。
組み込みのセキュリティ
WAFとmTLSの適用を活用できます。
認証制御
JWT、OAuth2、アクセスポリシーを実装します。
リアルタイムのオブザーバビリティ
メトリクスとリアルタイムのインサイトを活用して、トラフィックを監視します。
エンタープライズサポート
本番環境向けKubernetes環境をエキスパートがサポートします。
リソース
注目
Ingress NGINXに代わる長期的な選択肢：F5 NGINX Ingress Controller
コミュニティで保守されているソリューションに代わる、F5の長期サポート対象ソリューションについて詳しくご覧ください。
記事を読む