Instance Manager를 사용하여 대규모 NGINX 구성 관리

2021년 초에 NGINX Instance Manager를 출시한 이후, 우리는 사용자의 최우선 순위와 어려움에 대한 피드백을 바탕으로 지속적으로 기능을 추가해 왔습니다. Instance Manager는 이제 NGINX Management Suite 의 핵심 모듈이며, 이는 대규모 NGINX를 관리하고 모니터링하는 것을 보다 쉽게 만들어 주는 관리 플레인 모듈 컬렉션입니다. 2년간의 집중적인 작업 끝에 오늘날의 Instance Manager는 그 어느 때보다 더욱 향상되었습니다.

Instance Manager의 최근 주요 개선 사항은 다음과 같습니다.

• 확장에 도움이 되는 원격 구성 및 구성 그룹
• 여러 팀이 배포를 관리할 수 있도록 강력하고 세부적인 역할 기반 액세스 제어(RBAC)
• 보다 많은 유연성과 심층적인 통찰력을 제공하는 개선된 모니터링 옵션
• NGINX App Protect WAF 모니터링 및 관리 기능을 갖춘 강화된 보안

이 게시물에서는 Instance Manager의 구성 관리 기능 향상에 대해 중점적으로 살펴보겠습니다. NGINX가 인기 있는 가장 큰 이유 중 하나는 웹 서비스, 콘텐츠 캐싱부터 역방향 프록싱, 부하 분산까지 다양한 사용 사례를 포괄하기 때문입니다. NGINX 배포를 더 많은 사용 사례로 확장할수록 NGINX 전체에서 구성이 더 복잡하고 다양해지며, 이를 수동으로 정확하게 설정하고 추적하는 일은 지루하고 오류가 발생하기 쉽습니다.

Instance Manager는 전체 NGINX 플릿을 원격으로 관리할 수 있는 중앙 제어 스테이션으로 확장을 크게 용이하게 해줍니다. 시스템이 아무리 복잡해져도 고객에게 일관되고 고품질의 사용자 경험을 제공하는 데 도움이 됩니다.

이 게시물에서는 확장에 도움이 되는 세 가지 Instance Manager 구성 관리 기능에 대해 중점적으로 살펴보겠습니다.

원격 구성 관리로 시간 절약

Instance Manager를 사용하면 모든 NGINX 오픈 소스 및 NGINX Plus 구성을 단일 창에서 원격으로 관리할 수 있습니다. 웹 인터페이스나 API를 사용하여 수백 개의 관리형 NGINX 인스턴스 사이를 탐색하여 업데이트를 하고 상태와 트래픽을 모니터링할 수 있습니다. API를 사용하면 NGINX 구성 관리를 CI/CD 파이프라인에 쉽게 통합할 수 있습니다.

웹 인터페이스에 내장된 구성 편집기는 오픈 소스 Monaco 편집기 로 구동되며, 이를 통해 NGINX 구성을 쉽게 편집할 수 있습니다. Instance Manager Analyzer는 편집 시 오류를 자동으로 강조 표시하고 모범 사례에 따라 수정 방법을 권장합니다.

인스턴스 그룹을 사용하면 동일한 구성을 여러 인스턴스에 적용할 수 있습니다. 이렇게 하면 구성의 사본을 단 하나만 유지 관리하고 버튼 하나만 누르면 그룹의 모든 인스턴스에 적용할 수 있으므로 확장이 훨씬 쉬워집니다. 추가 인스턴스를 만들면 온보딩 중에 인스턴스 그룹에 추가하면 올바른 구성을 즉시 적용할 수 있습니다.

단계별 구성을 사용하면 구성을 처음부터 만들거나 개별 인스턴스에서 구성을 복사하여 나중에 하나 이상의 인스턴스에 배포하도록 저장할 수 있습니다.

효율적인 SSL/TLS 인증서 관리로 보안 유지

NGINX 인스턴스와 클라이언트 간의 안전한 통신은 SSL/TLS 인증서와 관련 키를 적절히 관리하는 데 달려 있습니다. 만료되거나 유효하지 않은 인증서는 조직 전체의 무결성을 위험에 빠뜨릴 수 있습니다.

Instance Manager를 사용하면 웹 인터페이스나 API를 사용하여 모든 인스턴스에서 SSL/TLS 인증서를 편리하게 추적, 관리 및 배포 할 수 있습니다. 웹 인터페이스는 만료되었거나 곧 만료되는 인증서를 강조 표시하여 비용이 많이 들고 시간이 많이 걸리는 중단을 방지하는 데 도움이 됩니다.

역할 기반 액세스 제어로 워크플로 개선

기업들이 DevOps 방식을 도입하면서 앱과 인프라 관리에 대한 책임을 개발 팀에 위임하는 경우가 늘어나고 있습니다. 이로 인해 적절한 사용자에게 적절한 수준의 액세스 권한을 부여하는 것이 더욱 복잡해지지만, 그렇다고 해서 중요성이 떨어지는 것은 아닙니다. Instance Manager를 사용하면 SSO(Single Sign‑On) 솔루션을 원활하게 통합하고 RBAC(역할 기반 액세스 제어)를 사용하여 다양한 팀을 위한 "수영 레인"을 만들 수 있습니다.

RBAC는 보안 및 규정 준수 정책이 적절하게 시행되도록 보장하는 동시에 팀이 자체 리소스를 관리할 수 있는 권한도 제공합니다. 기능 및 리소스 라인에 따라 세분화된 권한을 할당하는 역할을 만들 수 있습니다.

RBAC를 사용하면 팀은 전문 분야에 집중하여 더욱 빠르고 효율적으로 작업할 수 있습니다. 동시에 관리자는 조직 전체가 중요한 지침과 정책을 준수하고 있다는 확신을 가질 수 있습니다.

시작하기

최근 Instance Manager의 원격 구성, SSL/TLS 인증서 및 액세스 제어 관리 도구가 향상되어 확장 시 NGINX 플릿을 그 어느 때보다 더 쉽고 편리하게 관리할 수 있습니다.

Instance Manager를 직접 사용해 보려면 NGINX Management Suite의 30일 무료 평가판을 시작하세요. 프로덕션 등급 트래픽 관리를 위해 NGINX Plus를 체험해 볼 수도 있습니다.