Desde o lançamento do NGINX Instance Manager no início de 2021, temos adicionado continuamente novas funcionalidades com base no feedback dos nossos usuários sobre suas principais prioridades e dificuldades. Instance Manager agora é o módulo central do NGINX Management Suite, nossa coleção de módulos do plano de gerenciamento que facilitam o gerenciamento e o monitoramento do NGINX em escala. Após dois anos de trabalho dedicado, o Instance Manager de hoje está, simplesmente, melhor do que nunca.
Algumas das melhorias recentes mais notáveis no Instance Manager são:
- Configuração remota e grupos de configuração para ajudar você a escalar
- Controle de acesso baseado em funções (RBAC) robusto e granular para permitir que várias equipes gerenciem suas implantações
- Opções de monitoramento aprimoradas que oferecem mais flexibilidade e insights mais aprofundados
- Segurança aprimorada com recursos para monitorar e gerenciar NGINX App Protect WAF
Neste post, abordamos as melhorias nos recursos de gerenciamento de configuração do Instance Manager. Um dos principais motivos da popularidade do NGINX é a ampla variedade de casos de uso que ele abrange, desde a disponibilização de conteúdo web e o armazenamento de conteúdo em cache até o proxy reverso e o balanceamento de carga. À medida que você expande sua implantação do NGINX para mais casos de uso, as configurações se tornam mais complexas e diversificadas em todo o seu ambiente NGINX, e defini-las e monitorá-las manualmente com precisão passa a ser uma tarefa tediosa e sujeita a erros.
O Instance Manager facilita muito o dimensionamento ao funcionar como uma central de controle para o gerenciamento remoto de toda a sua frota de instâncias do NGINX. Ele ajuda a garantir que seus clientes tenham uma experiência de usuário consistente e de alta qualidade, independentemente da complexidade dos seus sistemas.
Neste post, abordamos três recursos de gerenciamento de configuração do Instance Manager que ajudam você a escalar.
O gerenciamento remoto de configurações economiza tempo
Com o Instance Manager, você gerencia remotamente todas as configurações do NGINX Open Source e do NGINX Plus em um único painel. Você pode navegar por centenas de instâncias gerenciadas do NGINX para fazer atualizações e monitorar o status e o tráfego, usando a interface web ou a API. A API facilita a integração do gerenciamento de configurações do NGINX ao seu pipeline de CI/CD.
O editor de configuração integrado à interface web utiliza o editor de código aberto Monaco e facilita a edição da configuração do NGINX. O analisador do Instance Manager destaca automaticamente os erros durante a edição e recomenda correções com base nas práticas recomendadas.
Com os grupos de instâncias, você pode aplicar a mesma configuração a várias instâncias. Isso facilita muito o dimensionamento, pois você mantém apenas uma cópia da configuração e a aplica a todas as instâncias do grupo com um único clique. Ao criar novas instâncias, adicione-as a um grupo de instâncias durante a integração para aplicar imediatamente a configuração correta.
Com as configurações preparadas, você pode criar uma configuração do zero ou copiar a configuração de uma instância específica e salvá-la para implantação posterior em uma ou mais instâncias.
O gerenciamento eficiente de certificados SSL/TLS mantém a segurança
A comunicação segura entre as instâncias do NGINX e seus clientes depende do gerenciamento adequado dos certificados SSL/TLS e de suas respectivas chaves. Certificados expirados ou inválidos podem colocar em risco a integridade de toda a sua organização.
Com o Instance Manager, você pode facilmente monitorar, gerenciar e implantar certificados SSL/TLS em todas as suas instâncias, usando a interface web ou a API. A interface web destaca os certificados expirados ou prestes a expirar, ajudando você a evitar interrupções dispendiosas e demoradas.
O controle de acesso baseado em funções melhora os fluxos de trabalho
À medida que adotam práticas de DevOps, as organizações delegam cada vez mais às equipes de desenvolvimento a responsabilidade pelo gerenciamento de aplicativos e da infraestrutura. Isso torna mais complexo, mas não menos essencial, garantir que os usuários certos tenham os níveis de acesso adequados. Com o Instance Manager, você pode integrar facilmente sua solução de logon único (SSO) e usar o controle de acesso baseado em funções (RBAC) para criar áreas de atuação distintas para diferentes equipes.
O RBAC garante que as políticas de segurança e conformidade sejam aplicadas corretamente, além de permitir que as equipes gerenciem seus próprios recursos. Você pode criar funções que atribuam permissões segmentadas tanto por função quanto por recurso.
Com o RBAC, as equipes podem se concentrar em suas áreas de especialização e, assim, trabalhar com mais rapidez e eficiência. Ao mesmo tempo, os administradores podem ter a certeza de que toda a organização está seguindo diretrizes e políticas importantes.
Comece agora
As melhorias recentes nas ferramentas do Instance Manager para gerenciar configurações remotas, certificados SSL/TLS e controle de acesso tornam mais fácil e conveniente do que nunca gerenciar sua frota de NGINX à medida que ela cresce.
Para experimentar o Instance Manager, inicie uma avaliação gratuita de 30 dias do NGINX Management Suite. Você também pode experimentar o NGINX Plus para gerenciar o tráfego em ambientes de produção.
Sobre o autor
Publicações relacionadas no blog
Como o F5 NGINX One aprimora o gerenciamento e a observabilidade
Descubra como o F5 NGINX One aprimora o gerenciamento e a observabilidade de ambientes híbridos e multicloud ao oferecer um console web centralizado baseado em SaaS, com insights em tempo real, conformidade automatizada e gerenciamento simplificado de configurações.
Do OpenAPI ao NGINX como gateway de API usando uma API declarativa
Descubra como transformar uma definição de esquema OpenAPI em uma configuração NGINX totalmente funcional, operando como um API Gateway com a segurança de um Web Application Firewall e um Portal do Desenvolvedor, usando uma abordagem declarativa de API.
Como gerenciar picos repentinos de tráfego e sobrecarga do servidor
Picos de tráfego e sobrecarga de servidores são preocupações sérias para varejistas online em qualquer época, mas especialmente durante a “Cyber Season” de compras de fim de ano. Detalhamos como você pode aproveitar as soluções de entrega de aplicações de nível de produção da NGINX para se preparar para aumentos repentinos de tráfego.
Distribuição segura de chaves privadas SSL com o NGINX
Descrevemos três maneiras progressivamente mais seguras de proteger chaves privadas SSL ao configurar o NGINX para processar tráfego HTTPS: permitir acesso de leitura apenas ao usuário root, criptografar as chaves com senhas armazenadas separadamente e distribuir as senhas a partir de um repositório central.
Agrupando solicitações de API em lotes com NGINX Plus e o módulo JavaScript do NGINX
O módulo JavaScript do NGINX lançado com o NGINX Plus R15 oferece suporte a subsolicitações, possibilitando uma classe totalmente nova de casos de uso para o NGINX Plus. Este exemplo completo também usa a API do NGINX Plus e os módulos de chave-valor para converter solicitações de API dos clientes em solicitações separadas para as APIs dos microsserviços que compõem um aplicativo.
Como superar o esgotamento de portas efêmeras no NGINX e no NGINX Plus
Confira dicas para evitar o esgotamento de portas efêmeras com ajustes no kernel do Linux, conexões keepalive e conexões vinculadas dinamicamente a endereços IP locais.