Team Fresh 利用 F5 NGINX Plus 优化微服务和云环境

该公司在 F5 NGINX Plus（NGINX 开源的商业版本）中找到了解决方案，该版本具有高级身份验证和授权、无中断配置更新、实现无停机无缝流量流动以及技术支持服务等附加功能。

Team Fresh 的 TimF LABS 团队负责人 Young Rag Seo 解释说：“当只需要 Web 服务器功能时，NGINX 开源就足够了。 但是，在 MSA、Kubernetes 和云环境中利用 NGINX Plus 更为有效。 引入NGINX Plus后，开发人员可以节省大量的服务器管理分配时间。 这对于通常缺乏基础设施工程师的初创公司尤其有利。”

借助 NGINX Plus，Team Fresh 可以有效地管理云服务和其自己的基于服务器的 MSA。

MSA 可能会增加管理负担，尤其是对于通常难以招募足够开发人员的初创公司而言。 Seo先生表示：“MSA的缺点之一是，由于服务之间的通信增加，频繁使用时会面临管理困难。 NGINX Plus 轻松解决了这个问题。 当大量使用MSA和云环境时，NGINX Plus是最佳选择。” 他补充道：“NGINX Plus 还可以自动化开发、构建和分发流程。 对于初创企业来说，另一个强大的功能是他们可以从 NGINX 获得技术支持。” 

Team Fresh 计划在不久的将来通过不断改善 MSA 环境来增强其服务的有效性。 该公司还在研究通过整合来自不同系统日志的数据来发现洞察的方法，例如交付模式和每日入站趋势。 

其 MSA 的持续升级意味着总是有更多的服务 API 需要管理。 Team Fresh 正在考虑部署 NGINX Plus API 网关解决方案，以更有效地管理其 MSA API。

Team Fresh 还在 NGINX Plus 上部署了 F5 NGINX App Protect Web应用防火墙 (WAF)。 该公司认为，传统的基于硬件的 WAF 不适合管理现代应用s，因为其整个系统都是基于 Web 的。 

徐先生强调道：“我们认为，如果仅在基于硬件的防火墙上添加 Web应用安全选项，我们的系统将无法得到妥善管理，因此引入了 NGINX App Protect WAF 来管理应用级别的安全性。”

NGINX App Protect WAF 通过保护系统免受各种智能威胁和难以捉摸的攻击，并降低整体复杂性，提供了敏捷的应用安全环境。 NGINX App Protect 的一个关键功能是可以轻松集成到 DevOps 环境中。 NGINX App Protect WAF 通过在整个 CI/CD 管道中集成安全性来支持团队，并允许他们分发不受基础设施限制的轻量级软件包。

Seo 先生解释说：“只要需要策略，就可以应用 NGINX App Protect WAF。 它还会定期更新，这是另一个优点。” 

Team Fresh 还部署了 NGINX Controller，以简化 NGINX Plus 和 NGINX App Protect WAF 的设置、分发、管理和分析。