NGINX One에 대한 당사의 디자인 비전: 궁극의 데이터 플레인 SaaS

F5 NGINX One에 대한 심층 분석 및 Early Access 참여 초대

몇 주 전, 우리는 AppWorld 2024 에서 NGINX One을 고객에게 소개했습니다 . 또한 NGINX One Early Access를 오픈하였고, 현재 대기자 명단이 늘어나고 있습니다. 이 솔루션은 AppWorld EMEA 와 AppWorld Asia Pacific 에서도 소개됩니다. 두 지역에서 모두 6월까지 행사가 계속 진행됩니다.

따라서 이 모든 대면 활동이 한창인 지금, NGINX One에 대한 저희의 생각과 계획을 블로그 독자 여러분께 더 자세히 공유하고, 글로벌 NGINX 커뮤니티에 대한 조기 액세스 초대를 다시 확대하는 것이 적절한 시점이라고 생각합니다.

NGINX를 더 높은 차원으로 끌어올리다

모든 NGINX 제품의 핵심에는 놀라운 데이터 플레인이 있습니다. 원래 Igor Sysoev가 설계하고 코딩한 NGINX 데이터 플레인은 오랜 세월의 시험을 견뎌왔습니다. 놀라울 정도로 독립적이고 성능이 뛰어납니다. 코드 기반은 작고 컴팩트하게 유지되었으며, 종속성이 거의 없고 보안 문제도 드뭅니다. 우리의 과제는 데이터 플레인을 우리가 만드는 모든 것을 포괄하는 보다 광범위하고 완전한 제품 제공의 중심으로 만들고, 그 데이터 플레인을 보다 확장 가능하고, 접근성이 뛰어나고, 저렴하고, 관리하기 쉽게 만드는 것이었습니다.

또한 우리는 대규모 F5 고객층을 위해 NGINX를 더 쉽게 이용할 수 있는 옵션으로 만들고 싶었습니다. 이러한 팀은 기업 전체의 네트워크 운영 및 보안을 담당하는 글로벌 팀으로, 이 중 많은 수가 NGINX 배포를 담당하고 애플리케이션 개발 및 플랫폼 운영팀이 최신 애플리케이션을 구축하는 데 필요한 정보를 확보하도록 보장합니다.

핵심 원칙: 사일로 없음, 소비 기반, 단일 관리 평면, 글로벌 존재감

이 모든 것을 염두에 두고 NGINX One을 계획하기 시작했을 때 우리는 따르고 싶었던 몇 가지 디자인 규칙을 정했습니다.

• 의견에 얽매이지 않고 유연함 - NGINX One은 NGINX 사용 사례 전체(웹 서버, 역방향 프록시, 애플리케이션 제공, Kubernetes/마이크로서비스, 애플리케이션 보안, CDN)에 걸쳐 쉽게 구현할 수 있습니다.
• 간단한 API 인터페이스 - NGINX One은 RESTful API를 통해 기존 개발자 툴체인, 플랫폼 또는 시스템에 쉽게 연결할 수 있습니다.
• 단일 관리 시스템 - NGINX One은 모든 NGINX를 실행하고 구성하기 위한 하나의 콘솔과 하나의 관리 플레인을 제공합니다. 콘솔은 설치가 필요 없고 Prometheus와 같은 다른 시스템으로 쉽게 확장할 수 있는 "서비스로서" 제공됩니다.
• 소비 기반 - NGINX One을 사용하면 사용자는 소비한 양만큼만 비용을 지불하므로 진입 장벽이 크게 낮아지고 전체 소유 비용이 절감됩니다.
• 모든 클라우드 환경에서 빠르고 쉽고 저렴하게 확장 가능한 NGINX One은 클라우드 및 환경에 구애받지 않고 모든 클라우드, 모든 PaaS 또는 오케스트레이션 엔진에서 기능 기반 환경과 서버리스 환경에서 데이터 플레인, 앱 전송 및 보안 기능을 제공합니다.
• 간소화된 보안 - NGINX One은 OneWAF 및 DDoS 보호와 같은 NGINX App Protect 기능을 활용하여 모든 환경에서 애플리케이션 보안을 보다 쉽게 구현하고 관리할 수 있도록 해줍니다.
• 구성 최적화를 위한 인텔리전스 - NGINX One은 NGINX의 모든 글로벌 인텔리전스를 활용하여 데이터 플레인 구성, 오류 감소, 애플리케이션 성능 향상에 대한 지능적인 제안을 제공합니다.
• 확장성 — NGINX One은 네트워킹, 관찰성, 보안, 애플리케이션 제공을 위해 다른 플랫폼과 쉽게 통합될 수 있습니다. NGINX One은 F5 Big-IP 및 기타 제품과의 통합을 간소화하여 네트워크 운영 및 보안 운영 팀이 제품군 전반에서 기술 자산을 보호하고 관리하기가 더 쉬워질 것입니다.

NGINX One은 궁극의 데이터 플레인 멀티 툴로 설계되었습니다.

우리는 NGINX 데이터 플레인이라는 핵심 자산을 활용하여 이 모든 것을 제공하고 싶었습니다. 사실, NGINX One에 대한 우리의 초기 생각의 기본은 데이터 플레인의 근원으로 돌아가 그것을 우리 우주의 중심으로 삼아야 한다는 인식이었습니다.

NGINX One은 사용자에게 친숙한 핵심 NGINX 데이터 플레인 소프트웨어를 사용하고 관찰 가능성, 관리 및 보안을 위한 SaaS 기반 도구로 향상시킵니다. 소규모 배포 작업이든 대규모 복잡한 시스템 작업이든 NGINX One은 완벽하게 통합됩니다. 기존 NGINX 제품을 대체하여 사용할 수 있습니다.

하이브리드 및 멀티클라우드 환경을 탐색하는 분들을 위해 NGINX One은 그 과정을 간소화합니다. 기존 시스템, CI/CD 워크플로 및 클라우드 서비스와 통합하는 것은 간단합니다. NGINX One은 몇 분 안에 배포가 가능하며 API를 통해 사용할 수 있으므로 필요에 따라 유연하게 확장할 수 있습니다. 이 서비스에는 모든 필수 NGINX 제품이 포함됩니다. NGINX Plus, NGINX 오픈 소스, NGINX 인스턴스 매니저, NGINX Ingress Controller, NGINX Gateway Fabric. NGINX One 자체는 복원성을 위해 여러 클라우드에 호스팅됩니다.

간단히 말해서, NGINX One을 사용하면 모든 NGINX 제품을 단일 관리 영역으로 통합할 수 있습니다. 가장 중요한 점은 NGINX One을 사용하면 사용한 만큼만 비용을 지불하면 된다는 것입니다. 연간 라이선스 비용이나 자리당 비용은 없습니다. 스타트업의 경우, 관대한 무료 계층을 통해 "Gotcha" 가격으로 인해 타격을 받을까봐 두려워하지 않고 확장하고 성장할 수 있습니다. 필요할 때 필요한 것을 정확하게 제공할 수 있습니다. 필요에 따라 확장/축소가 가능하며, 앱이 항상 우수한 성능을 발휘하도록 확장을 자동화할 수 있습니다.

NGINX One + F5 Big-IP = 하나의 관리 플레인과 글로벌 존재감

NGINX를 F5 제품의 일부로 관리하기 쉽게 만들기 위해 NGINX One은 F5의 글로벌 인프라를 활용하는 동시에 F5와 더 잘 통합됩니다. 우선, NGINX One은 F5 분산 클라우드에 배포되어 NGINX One 사용자에게 많은 추가 기능을 제공합니다. 고객은 복잡한 통합을 거치지 않고도 멀티클라우드 네트워크 패브릭을 통해 클라우드 간에 쉽게 네트워크를 구축할 수 있습니다. 그들은 글로벌 방화벽 계층에서 특정 팀과 애플리케이션에 대한 세부적인 보안 정책을 구성하여 작업과 티켓을 줄일 수 있습니다. NGINX One 사용자는 추가적인 콘텐츠 전송 네트워크 계층을 도입하지 않고도 애플리케이션을 최종 사용자에게 훨씬 더 가깝게 제공하는 글로벌 PoP(Points Of Presence) 네트워크의 이점을 누릴 수 있습니다.

F5 사용자는 NGINX One을 쉽게 활용하여 기업 환경에서 실행 중인 모든 NGINX 인스턴스를 검색하고 해당 인스턴스를 계측하여 더 나은 관찰성을 확보할 수 있습니다. 또한 F5의 보안 포트폴리오는 일반적으로 "OneWAF"라고 하는 단일 WAF 엔진을 공유합니다. 이를 통해 조직은 BIG-IP Advanced WAF에서 사용하는 동일한 정책을 NGINX App Protect로 마이그레이션하고 해당 정책을 동기화된 상태로 유지할 수 있습니다.

미래에 대한 관점

NGINX One을 지속적으로 발전시켜 애플리케이션과 인프라의 가용성과 확장성을 더욱 높여드리겠습니다. 이를 위해 고가용성과 세부적인 트래픽 제어를 기반으로 앱을 온라인 상태로 유지하고, 자동화와 확장성을 통해 예측 가능한 변경 사항과 예측 불가능한 변경 사항을 처리합니다. 문제를 발견하고 감독되는 구성 변경 사항을 여러 인스턴스에 동시에 자동으로 적용하면 운영 비용이 크게 절감됩니다.

앱, API, 인프라 상태에 대한 세부적인 AI 기반 통찰력을 활용하면 고객이 중단을 알아차리기 전에 문제를 해결할 수 있습니다.
과거 데이터로부터 추세와 주기를 파악하면 향후 요구 사항을 정확하게 평가하고, 더 나은 결정을 내리고, 문제 해결을 간소화할 수 있습니다.

DevOps 팀이 CI/CD 시스템 및 툴과 원활하게 통합되도록 보장하는 동시에 네트워크, 애플리케이션 및 API를 보호하고 제어할 수 있습니다. 보안은 애플리케이션 코드와 API에 더 가까워지고 Shift-Left의 약속에 따라 제공될 것입니다. 제로 트러스트를 구현하는 조직은 복잡성이나 불필요한 오버헤드 없이 엣지에서 클라우드까지 사용자를 검증할 수 있습니다. 또한 일반적인 취약성 및 노출(CVE)의 영향을 받는 NGINX 인스턴스를 즉시 발견하고 신속하게 완화하여 보안 태세를 더욱 강화하고 인프라 전체에서 균일한 보호를 보장합니다.

NGINX One은 또한 제품을 소비하는 방식을 바꿀 것입니다. 우리는 단일 제품에 대한 비용을 지불하고 데이터 센터, 퍼블릭 클라우드 또는 F5 분산 클라우드 등 팀에 필요한 곳 어디에서나 서비스를 제공할 수 있는 SaaS 제공 모델로 전환하고 있습니다. 앞으로는 Webassembly 등 더 많은 기능이 데이터 플레인에 추가될 예정입니다. AI 게이트웨이와 같은 새로운 사용 사례를 소개하겠습니다. 우리는 여러분이 소비 기반의 단계별 가격을 통해 이러한 서비스를 쉽고 원활하게 사용할 수 있도록 만들고 있습니다.

소수의 NGINX 인스턴스와 처음 사용하는 고객을 대상으로는 무료 계층도 제공됩니다. 소비 가격을 이용하면 사전 비용이 낮고 위험 없이 시작할 수 있습니다.

NGINX One은 F5의 모든 구매 프로그램, 특히 Flexible Consumption Program에 포함되므로 조달 팀의 업무가 더욱 수월해질 것입니다.

더 이상 가격이 개발팀의 장벽이 되지 않을 것입니다. NGINX One을 사용하면 모든 곳의 모든 앱과 API를 보호하고 제공하고 최적화하는 데 필요한 모든 기능과 관리 기능을 확보할 수 있습니다.

NGINX One을 언제 받을 수 있고, 어떻게 준비할 수 있나요?

최근의 뉴스에 따라 많은 NGINX 고객이 NGINX One을 언제 구매할 수 있는지, 그리고 지금 당장 준비하려면 무엇을 해야 하는지 묻고 있습니다.

NGINX One은 올해 말에 상용화될 것으로 예상됩니다. 하지만 앞서 언급했듯이 고객들은 지금 손을 들어 조기 액세스를 요청하고, 사용해 보고 피드백을 공유하여 우리가 계획에 반영할 수 있습니다. 그동안 모든 상용 NGINX 제품은 NGINX One과 호환될 것이므로, 단기 구매가 곧 쓸모없어질까 걱정할 필요가 없습니다. 그러지 않을 거야.

NGINX One의 모든 이점을 활용하려면 고객은 NGINX 인스턴스의 최신 릴리스를 사용하고 라이선스에 명시된 대로 NGINX Instance Manager를 실행해야 합니다.

2024년 6월 업데이트 : NGINX One은 출시 이후 많은 새로운 기능을 추가했으며 소비 기반 가격 책정 모델의 제공은 연기되었습니다. 이 블로그 게시물을 읽어보세요 새로운 기능과 가격 업데이트에 대한 자세한 내용은 여기에서 확인하세요.