F5 NGINX Management Suite로 앱과 API를 연결하고 확장하며 안전하게 보호하세요

NGINX | 2022년 8월 17일

'NGIN Management Suite: 앱 및 API 연결, 확장, 보안'이라고 적힌 배너

NGINX 환경을 위한 통합 트래픽 관리 및 보안 솔루션인 F5 NGINX Management Suite 1.0이 정식 출시되었음을 기쁜 마음으로 알려드립니다.

NGINX 투자 효과 극대화

기업은 콘텐츠 캐싱과 로드 밸런싱부터 API 제공 및 Kubernetes Ingress에 이르기까지 다양한 용도로 NGINX를 사용합니다. 대부분의 소프트웨어와 마찬가지로 NGINX 인스턴스 하나는 수동으로 쉽게 관리할 수 있지만, 많은 인스턴스를 모니터링하는 일은 번거로울 수 있습니다. 실제로 많은 고객이 수백 개, 심지어 수천 개의 인스턴스를 운영하고 있습니다! NGINX Management Suite는 NGINX 환경을 번거롭지 않고 편리하게 관리할 수 있도록 개발되었습니다.

NGINX Management Suite는 NGINX 인스턴스, 애플리케이션 제공 서비스, API 관리 워크플로 및 보안 솔루션에 대한 포괄적인 가시성과 제어 기능을 제공합니다. 이를 통해 다음 네 가지 핵심 영역에서 비즈니스를 효율화하고 간소화할 수 있습니다:

  • 확장 – CI/CD 자동화를 활용해 워크플로, 서비스 구성 및 프로비저닝, 멀티 클라우드 관리를 추진하고, 전역 정책 제어를 통해 NGINX 인스턴스와 서비스를 지능적으로 확장합니다.
  • 인사이트 – NGINX 인스턴스, 앱, API 및 보안 상태 전반에 대한 일관된 가시성을 확보하여 비즈니스 의사 결정, 문제 해결 및 SLA를 개선합니다
  • 거버넌스 – 앱과 API를 지원하는 각 팀에 셀프서비스 워크플로, SSO(Single Sign-On), 역할 기반 액세스 제어(RBAC)를 제공하는 동시에 조직 및 업계 표준을 지속적으로 준수하도록 보장합니다
  • 보안 – 전체 NGINX 환경에 대한 포괄적인 가시성과 정책 제어를 지원하는 도구를 통해 기업에 필요한 강력한 보안을 구현하세요

NGINX Management Suite 버전 1.0 출시 당시의 모듈인 Instance Manager, API Connectivity Manager, App Delivery Manager, API and App Security를 보여 주는 다이어그램

“어딘가 익숙한 이야기인데… NGINX에는 이미 관리 도구가 있지 않나?”라고 생각하실 수도 있습니다.

간단히 말하면, 그렇습니다. NGINX Controller는 2017년에 출시되었으며, 고객이 NGINX 환경을 더욱 효과적으로 제어할 수 있도록 지원하기 위해 중앙 집중식 관리 플랫폼에 처음으로 진출한 제품이었습니다. 이후 수년간 ADC 중심의 사용 사례를 지속적으로 확장했으며, 2019년 F5가 NGINX를 인수한 후에는 API 관리 모듈을 출시했습니다.

하지만 조직들이 API 우선 마이크로서비스 아키텍처와 Kubernetes로 빠르게 전환하면서 ADC와 기존 API 관리는 DevOps 팀에 대한 중요성이 줄어들었습니다. 고객의 요구 사항도 달라졌습니다. NGINX Controller로는 간편한 배포, 손쉬운 대규모 관리, 앱과 API를 위한 강력한 연결 옵션에 대한 고객의 요구를 충족할 수 없다는 사실을 깨달았습니다.

2021년, 우리는 DevOps 팀이 직관적으로 사용할 수 있는 Linux 네이티브 환경으로 NGINX Controller를 재설계하기 시작했습니다. 그 과정에서 NGINX Controller의 아키텍처가 고객이 필요하다고 말한 기능을 구현하기에는 적합하지 않다는 사실을 깨달았습니다. NGINX Controller를 보류하고 접근 방식을 재검토하는 것이 올바른 선택이었습니다. 향후 사용 사례에 맞게 확장할 수 있고 까다로운 고객 환경도 지원할 수 있도록, 배포가 간편한 공통 플랫폼을 기반으로 모듈 제품군을 구축해야 했습니다.

NGINX Management Suite가 NGINX Controller의 후속 제품임을 자랑스럽게 발표합니다.

현재 NGINX Controller 고객이라면 계정 관리자 또는 고객 성공 관리자에게 문의하여 NGINX Management Suite로의 마이그레이션 방안을 논의하세요.

인스턴스 관리자

모든 NGINX Open Source 및 NGINX Plus 인스턴스를 식별하고, 보호하고, 관리하고, 모니터링하세요.

The Instance Manager 모듈은 원래 2021년에 출시된 독립형 제품으로, NGINX Management Suite의 핵심 기능을 담당합니다. 컨트롤 플레인에서 작동하는 Instance Manager는 NGINX 제품군의 구성과 유지 관리를 간소화합니다. IT 팀은 인스턴스를 손쉽게 모니터링할 수 있으며, DevOps 팀은 공용 인터페이스를 통해 구성과 인증서를 업데이트할 수 있습니다.

Instance Manager를 사용하면 다음과 같은 작업을 수행할 수 있습니다:

  • 구성 문제를 발견하고 권장 해결 방법을 확인하세요
  • 만료 예정인 인증서를 업데이트하고 NGINX 버전이 CVE에 노출될 가능성이 있는지 확인하세요
  • NGINX 구성에 액세스할 권한이 있는 개인과 팀을 지정합니다
  • NGINX 인스턴스에 NGINX App Protect WAF가 설치되어 있는지 확인하고, 적용된 버전과 시그니처 패키지를 확인하세요

NGINX Management Suite 1.0 출시 당시 Instance Manager 모듈의 토폴로지 다이어그램

API 연결 관리자

API를 연결하고, 관리하고, 보호하세요.

API 호출은 전체 인터넷 트래픽의 약 83%를 차지하며, API의 수는 기하급수적으로 증가하고 있습니다. 하지만 API가 늘어나면서 새로운 과제도 생겨나고 있습니다. API가 어디에 배포되어 있는지 파악하고 모니터링하기가 매우 어려워지고, 보안이 적용되지 않은 API는 공격의 쉬운 표적이 되며, 사소한 구성 오류조차 심각한 서비스 중단으로 이어질 수 있습니다.

기업이 혁신을 추진하기 위해 API를 도입함에 따라, 기존 아키텍처와 마이크로서비스 아키텍처를 모두 보완하고 DevOps 방식에 부합하며 고성능 API를 지원하는 새로운 유형의 API 연결 솔루션이 필요합니다.

With the API Connectivity Manager 모듈을 사용하면 다음을 비롯한 주요 API 중심 사용 사례를 손쉽게 해결할 수 있습니다.

  • 최적의 보안과 성능을 유지하면서 API의 배포, 구성 및 관리를 간소화하는 자동화 도구를 통해 출시 기간 단축
  • 내부 및 외부 개발자가 일관된 문서와 버전 관리를 바탕으로 API를 신속하게 검색하고 온보딩하여 프로젝트에 활용할 수 있도록 지원
  • 단일 통합 화면에서 플랫폼 환경, 인증서 및 구성을 일관되고 통일된 방식으로 관리

NGINX Management Suite 1.0 출시 당시 API Connectivity Manager 모듈의 토폴로지 다이어그램으로, 플랫폼 운영 팀, API 소비자 및 API 소유자 간의 상호 작용을 보여줍니다.

향후 모듈 및 기능

향후 1년간 개발할 두 가지 활용 사례를 우선순위로 선정했습니다:

  • 앱 및 API 보안 – NGINX Management Suite를 통해 조직은 NGINX App Protect WAF를 사용하여 문제 해결, 인사이트, 정책 관리, 이벤트 모니터링 등의 기능으로 앱과 API를 보호할 수 있습니다.
  • 부하 분산 – App Delivery Manager 모듈을 사용하면 애플리케이션의 부하 분산 장치로 NGINX Plus를 구성하고, 보안을 적용하고, 모니터링하고, 문제를 해결할 수 있습니다.

새로운 사용 사례를 미리 이용해 보거나 의견을 제공하고 싶으시다면, 저희 제품 관리 팀과 소통해 주세요. 이 양식을 작성해 주세요 그러면 저희가 연락드리겠습니다.

시작하기

무료 NGINX Management Suite 30일 평가판을 시작해 보세요. Instance Manager와 API Connectivity Manager가 모두 포함되어 있습니다.

관련 리소스


공유

작성자 소개

관련 블로그 게시물

시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
NGINX | 2023. 11. 30.

시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric

이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.

F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
NGINX | 2023. 03. 23.

F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법

앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.

Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
NGINX | 2021. 09. 27.

Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션

개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.

진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX | 2021. 07. 06.

진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법

NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.

NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX | 2021. 06. 30.

NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리

NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.

Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
NGINX | 2015. 03. 25.

Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유

Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.