BLOG | NGINX

Gerenciando a configuração do NGINX em escala com o Instance Manager

NGINX-Parte-de-F5-horiz-preto-tipo-RGB
Miniatura de Jason Clopper
Jason Clopper
Publicado em 20 de março de 2023

Desde o lançamento do NGINX Instance Manager no início de 2021, adicionamos funcionalidades continuamente com base no feedback de nossos usuários sobre suas principais prioridades e pontos problemáticos. O Instance Manager agora é o módulo principal do NGINX Management Suite , nossa coleção de módulos de plano de gerenciamento que facilitam o gerenciamento e o monitoramento do NGINX em escala. Após dois anos de trabalho focado, o Instance Manager de hoje está, simplesmente, melhor do que nunca.

Algumas das melhorias recentes mais notáveis do Instance Manager são:

  • Configuração remota e grupos de configuração para ajudar você a dimensionar
  • Controle de acesso baseado em função (RBAC) robusto e granular para capacitar várias equipes a gerenciar suas implantações
  • Opções de monitoramento aprimoradas que oferecem mais flexibilidade e insights mais profundos
  • Segurança aprimorada com recursos para monitorar e gerenciar o NGINX App Protect WAF

Nesta postagem, focamos nos aprimoramentos dos recursos de gerenciamento de configuração do Instance Manager. Um dos maiores motivos para a popularidade do NGINX é a ampla gama de casos de uso que ele abrange, desde serviços web e cache de conteúdo até proxy reverso e balanceamento de carga. À medida que você expande sua implantação do NGINX para mais casos de uso, as configurações se tornam mais complexas e diversas em todo o seu conjunto de NGINX, e defini-las e rastreá-las manualmente com precisão se torna tedioso e propenso a erros.

O Instance Manager facilita muito o dimensionamento como uma estação de controle centralizada para gerenciamento remoto de toda a sua frota NGINX. Ele ajuda a garantir que seus clientes tenham uma experiência de usuário consistente e de alta qualidade, não importa quão complexos seus sistemas se tornem.

Nesta postagem, nos concentramos em três recursos de gerenciamento de configuração do Instance Manager que ajudam você a dimensionar.

Gerenciamento de configuração remota economiza tempo

Com o Instance Manager, você gerencia todas as suas configurações do NGINX Open Source e do NGINX Plus remotamente a partir de um único painel. Você pode navegar entre centenas de instâncias NGINX gerenciadas para fazer atualizações e monitorar status e tráfego, usando a interface da web ou a API. A API facilita a integração do gerenciamento de configuração NGINX ao seu pipeline de CI/CD.

O editor de configuração integrado à interface web é alimentado pelo editor Monaco de código aberto e facilita a edição da configuração do NGINX. O Instance Manager Analyzer destaca automaticamente os erros enquanto você edita e recomenda correções com base nas práticas recomendadas.

Captura de tela do editor de configuração no NGINX Management Suite Instance Manager 2.8.0

Com grupos de instâncias , você pode aplicar a mesma configuração a várias instâncias. Isso torna o dimensionamento muito mais fácil porque você mantém apenas uma única cópia da configuração e a aplica a todas as instâncias do grupo com o simples toque de um botão. Ao criar instâncias adicionais, adicione-as a um grupo de instâncias durante a integração para aplicação instantânea da configuração correta.

Com configurações em etapas , você pode criar uma configuração do zero ou copiar a configuração de uma instância individual e salvá-la para ser implantada posteriormente em uma ou mais instâncias.

Gerenciamento eficiente de certificados SSL/TLS mantém a segurança

A comunicação segura entre instâncias NGINX e seus clientes depende do gerenciamento adequado de certificados SSL/TLS e suas chaves associadas. Certificados expirados ou inválidos podem colocar a integridade de toda a sua organização em risco.

Com o Instance Manager, você pode rastrear, gerenciar e implementar convenientemente certificados SSL/TLS em todas as suas instâncias, usando a interface da Web ou a API. A interface da Web destaca quaisquer certificados que expiraram ou que estão expirando em breve, ajudando você a evitar interrupções dispendiosas e demoradas.

O controle de acesso baseado em função melhora os fluxos de trabalho

À medida que adotam práticas de DevOps, as organizações estão cada vez mais delegando a responsabilidade pelo gerenciamento de aplicativos e infraestrutura às equipes de desenvolvimento. Isso torna mais complicado, mas não menos crítico, garantir que os usuários certos tenham os níveis certos de acesso. Com o Instance Manager, você pode integrar perfeitamente sua solução de logon único (SSO) e usar o controle de acesso baseado em função (RBAC) para criar “faixas de natação” para diferentes equipes.

O RBAC garante que as políticas de segurança e conformidade sejam aplicadas adequadamente, mas também capacita as equipes a gerenciar seus próprios recursos. Você pode criar funções que atribuem permissões divididas em linhas funcionais e de recursos.

Com o RBAC, as equipes podem se concentrar em suas áreas de especialização e, assim, trabalhar com mais rapidez e eficiência. Ao mesmo tempo, os administradores podem ter certeza de que toda a organização está aderindo a diretrizes e políticas importantes.

Iniciar

Os aprimoramentos recentes nas ferramentas do Instance Manager para gerenciar configurações remotas, certificados SSL/TLS e controle de acesso tornam mais fácil e conveniente do que nunca gerenciar sua frota NGINX conforme ela cresce.

Para experimentar o Instance Manager, inicie uma avaliação gratuita de 30 dias do NGINX Management Suite . Você também pode testar o NGINX Plus para gerenciamento de tráfego de nível de produção.


"Esta postagem do blog pode fazer referência a produtos que não estão mais disponíveis e/ou não têm mais suporte. Para obter as informações mais atualizadas sobre os produtos e soluções F5 NGINX disponíveis, explore nossa família de produtos NGINX . O NGINX agora faz parte do F5. Todos os links anteriores do NGINX.com redirecionarão para conteúdo semelhante do NGINX no F5.com."