英国就业与养老金部借助NGINX Plus保护访问安全并监控关键服务

英国就业和养老金部（DWP）是负责福利、养老金和子女抚养政策的英国政府部门。DWP基础设施服务工具团队提供IT运维管理系统和工具，用于监控、资产采集、数据分析、批处理调度及其他IT相关任务。使用这些产品的团队为DWP的应用和基础设施提供有效支持；这些应用和基础设施不仅服务于超过100,000名DWP员工，还有数千万英国公民使用。基础设施服务工具团队作为独立部门，负责改进服务交付，并通过采用云原生实践和敏捷开发方法，积极推进DWP的IT和软件基础设施现代化。

业务挑战

基础设施服务工具团队缺乏一种简单、安全的方式来访问用于监控服务状态和质量的敏感后端工具和系统。基础设施服务工具团队联合负责人Daniel Barella表示：“唯一的连接方式是对员工进行更高级别的安全审查，然后授予他们访问后端技术的权限，而这些技术可能并非他们［实际］所需。”

最初的用例是让相关团队能够查看为DWP用户体验指挥中心（UXCC）提供支持的IT服务和系统。UXCC全天候支持DWP的实时IT服务运营，因此需要具备高可用性和高韧性。IT服务和运营团队希望通过简单易用的加密Web浏览器，访问关键服务的数据和监控信息。

Barella解释道：“我们需要一种方法，让用户能够访问这些工具中的数据和内容，而不必完成所有复杂的访问步骤，也不必满足更高的安全要求……因为他们真正需要的只是调取数据报告。”

解决方案

基础设施服务工具团队拥有较大的自主权，可以试用包括开源解决方案在内的新技术。该团队最初试用了F5 NGINX Open Source，将其作为易于部署的反向代理，为少量服务提供更便捷的安全远程访问，同时避免用户经历多重复杂的安全验证。

概念验证成功后，团队意识到可以将NGINX用于更广泛的用例，包括实例管理以及提供更多服务的访问权限。因此，他们选择了F5 NGINX Plus。作为NGINX的商业版本，它可提供支持、更频繁的版本发布，以及增强的安全性、可观测性和管理功能，例如多节点管理、SLA保障和高可用访问。

Barella表示：“借助NGINX Plus，我们可以……让用户通过自己的笔记本电脑访问这些安全性很高的后端应用，并确保整个过程顺畅、安全。”

此外，NGINX Plus还通过便捷的统一视图提供可观测性，用于收集和呈现所有服务指标，无需再维护仪表板和数据收集工具。未来，该团队计划将用户访问扩展到移动设备，让用户可以随时随地通过任何网络连接，更轻松地全天候监控和跟踪服务可用性。

如需详细了解DWP基础设施服务团队使用NGINX Plus的经验，请收听其播客节目《第09期：通过NGINX安全地访问数据》。该节目可在以下平台的“DWP Digital”频道收听：

• Apple Podcasts
• Spotify

结果

更轻松地访问后端监控系统

新的NGINX Plus反向代理显著简化了后端监控系统和工具的访问，既节省了配置时间，也减少了处理繁琐访问控制所需的时间。总体而言，新的反向代理让团队能够更有效地监控目标系统并排查故障，从而提升正常运行时间和性能。

扩大用户访问范围

得益于NGINX Plus部署简便，团队得以迅速将安全访问能力扩展到更多服务和用户。采用过程十分顺畅，即使对于技术经验较少的最终用户，NGINX Plus也易于使用，让更多类型的用户能够通过笔记本电脑访问以往难以访问的系统。

通过统一视图简化可见性

除了访问更便捷、流程更精简之外，NGINX Plus系统的仪表板和报告功能还通过便捷的统一视图，提供对所有服务指标的广泛可观测性。这让IT管理团队无需再花费大量时间创建监控和报告仪表板，也不必自行开发解决方案来应对这些挑战。

查看所有客户案例 ›