F5 NGINX One 如何增强管理和可观察性

随着混合和多云企业环境中应用数量的增加，对这些应用的有效管理、安全性和可观察性的需求变得比以往任何时候都更加迫切。 F5 NGINX One 旨在通过提供用于监控、管理和保护现代应用基础设施的统一解决方案来应对这些挑战。 通过简化组织管理其 NGINX 实例（F5 NGINX Plus 和开源实例）的方式，NGINX One 可确保整个企业的所有团队（包括平台、安全、NetOps 和 DevOps 团队）都能实时了解所有环境中的性能、安全性和合规性，最终提高效率并降低运营复杂性。

NGINX One 通过提供基于 SaaS 的集中式 Web 控制台彻底改变了组织管理其 NGINX 部署的方式。 这消除了手动配置和更新任务的需要，例如向团队发送电子邮件、等待回复或运行网络扫描以了解 NGINX 的使用情况和版本。 在 NGINX One 之前，用户必须经过获取 IP 地址、SSH 访问和 root 权限的繁琐过程才能查看或修改配置。

NGINX One 通过并排的视觉差异（diff）视图简化了暂存配置更新。 用户无需离开控制台就可以在发布之前清楚地看到他们的更改的影响。 这消除了直接服务器访问的需要并简化了整个配置管理过程。 虽然 NGINX One 不能完全替代 GitOps，但它保存了少量配置更改的差异，可以在需要时轻松回滚。 NGINX One 的 API 支持编程配置更改，促进与现有管道和工作流程的集成。

NGINX One 通过提供图形用户界面控制台来改变协作，该控制台以直观的方式呈现复杂的基于文本的 NGINX 配置文件的易于理解的表示形式。 这种直观的界面简化了跨职能的协作会话，使管理人员和开发人员更容易理解和做出决策。 开发人员保留在控制台内访问细粒度文本配置的能力，确保详细控制，同时又不牺牲统一界面的优势。

集群功能或同步组简化了负载均衡器后面多个 NGINX 实例的管理。 通过将 NGINX 实例添加到同步组，用户可以同时在所有实例上应用配置更改。 这确保了一致性并且无需手动同步或外部自动化工具，从而节省了时间并降低了配置错误的风险。

NGINX One 提供对关键应用和系统指标（如 CPU、内存、磁盘空间和网络流量）的开箱即用可见性，无需投资单独的监控系统。 第 7 层洞察（包括失败的 HTTP 连接数量）可随时获得，无需手动日志分析或自定义仪表板。 以前，用户需要单独访问每个实例才能获得见解。 NGINX One 将这些信息放在最前面，使其易于访问。

整个 NGINX 系列均提供基于配置、性能、安全性和操作最佳实践的建议。 建议的总数和特定于安全的建议在第一个仪表板上突出显示，使管理人员可以轻松访问任何问题的高级视图。 虽然目前根据静态的最佳实践列表生成建议，但 NGINX 正在积极致力于实施由 AI 提供支持的建议。 通过分析表现良好的实例并将其与表现不佳的实例进行比较，该平台将提供定制的优化建议。

NGINX One 减轻了团队和团队领导的合规性和安全性负担。 它通过在控制台中直接显示漏洞和补救步骤来自动执行合规性检查。 这消除了对昂贵的第三方漏洞扫描程序的需求，并简化了升级和修补过程，确保组织始终遵循最佳安全实践。

展望未来，NGINX One 将通过模板引入自动策略实施。 超级管理员将能够创建具有预定义选项和有限自定义的模板。 此功能将确保整个组织的配置一致且合规，从而降低人为错误的风险并增强组织的安全态势。

NGINX One 将多个 SKU 整合为一个易于购买的产品，从而简化了许可和支持流程 - 企业只需在标准支持或高级支持之间进行选择，以及是否想要拥有 F5 NGINX App Protect WAF。 这种简化的方法降低了采购和续订流程的复杂性，特别是对于具有复杂采购工作流程的大型组织而言。 客户可以清楚地了解他们需要什么以及他们的订阅中包含哪些内容。

简化的许可模式最大限度地减少了采购过程中的摩擦，从而加速了部署和采用。 这对于通过并购而发展起来的大型企业尤其有价值，因为这些企业可能涉及多个采购部门。