오픈 소스로 시작해 오늘날 가장 진보된 수많은 애플리케이션을 지원하기까지, F5 NGINX는 조직이 서비스를 더 빠르게 제공하고 손쉽게 확장하며 전반적인 보안을 강화할 수 있도록 끊임없이 발전해 왔습니다. 그러나 최신 애플리케이션이 점점 더 복잡해지고 Kubernetes, 멀티클라우드 및 하이브리드 환경 전반에 분산됨에 따라 여러 NGINX 솔루션을 관리하는 데 따르는 어려움도 크게 증가하고 있습니다.
바로 이러한 이유로 당사는 F5 NGINX One을 구축했습니다. 이 통합 소프트웨어 제품군은 조달, 설정 및 일상적인 관리의 복잡성을 해소하도록 특별히 설계되었습니다. F5 애플리케이션 및 딜리버리 플랫폼의 일부인 F5 NGINX One은 엔터프라이즈 로드 밸런싱 및 API 게이트웨이, Kubernetes 네이티브 트래픽 관리, Kubernetes Gateway API 지원, 적응형 웹 애플리케이션 보안, 중앙 집중식 관리 기능 등 팀에서 사용하는 핵심 기술을 하나의 패키지와 통합된 운영 환경으로 제공합니다.
조달을 간소화하는 완전한 패키지
여러 개의 개별 솔루션을 관리하다 보면 복잡한 라이선스 체계, 중복되는 갱신 일정, 분산된 공급업체 관계로 인해 조달 팀의 업무와 운영 예산에 부담이 가중되는 경우가 많습니다. NGINX One은 이러한 복잡성을 하나의 구독으로 통합하여 관리 부담을 줄이고 비용과 라이선스 규정 준수에 대한 예측 가능성을 높여 줍니다.
“F5 NGINX One은 팀이 의존하는 핵심 기술을 하나의 패키지와 통합된 운영 환경으로 제공합니다.”
NGINX One 솔루션은 다음으로 구성됩니다:
- F5 NGINX Plus: 고성능의 안정적인 API 트래픽 관리를 제공하는 엔터프라이즈급 리버스 프록시, 로드 밸런서 및 API 게이트웨이입니다. 능동 상태 확인, 세션 지속성, 무중단 동적 재구성 등의 고급 기능을 제공합니다.
- F5 NGINX Ingress Controller: 안전하고 확장 가능하며 자동화된 애플리케이션 제공을 위해 설계된 Kubernetes 네이티브 인그레스 솔루션입니다.
- F5 NGINX Gateway Fabric: Kubernetes Gateway API 표준을 지원하도록 구축되어 플랫폼 팀이 복잡한 Kubernetes 클러스터 전반에서 일관된 정책 기반 트래픽 관리를 제공할 수 있도록 합니다. NGINX Gateway Fabric은 배포를 간소화하고, 광범위한 수동 구성이나 운영상의 복잡성 없이도 팀이 안심하고 확장할 수 있도록 지원합니다.
- F5 NGINX App Protect (WAF): 최신 앱과 API를 위한 포괄적인 웹 애플리케이션 방화벽 보호 기능으로, OWASP 10대 취약점, 제로데이 위협 및 정교한 봇 공격으로부터 보호합니다. 유연한 적응형 정책 엔진을 기반으로 기존 환경과 클라우드 네이티브 환경 전반에서 모든 유형의 애플리케이션을 안전하게 보호합니다.
- F5 NGINX One 콘솔: 전체 NGINX 환경의 구성, 정책 관리, 관측 가능성 및 인증서 관리를 통합하는 중앙 집중식 SaaS 기반 관리 플랫폼입니다. 이 콘솔은 가시성을 간소화하고 일관성을 보장하며 운영 부담을 크게 줄이고 선제적인 운영 의사 결정을 지원합니다.
효율적인 SaaS 기반 운영
라이선스의 복잡성과 마찬가지로 운영의 파편화도 가시성과 효율성을 저해할 수 있습니다. NGINX One의 클라우드 기반 관리 플레인을 사용하면 구성, 관측 가능성, 정책 적용, 인증서 관리 및 보안을 하나의 대시보드에서 통합 관리할 수 있어 이러한 파편화를 크게 줄일 수 있습니다:
- 통합 가시성 및 모니터링: 하나의 직관적인 플랫폼에서 오픈 소스 및 NGINX Plus 버전을 포함한 전체 NGINX 환경을 완벽하게 파악할 수 있습니다. 문제를 선제적으로 해결하고, 성능을 분석하며, 여러 환경의 추세, 사용 현황 인사이트 및 메트릭을 시각화할 수 있습니다.
- 중앙 집중식 구성 및 정책 적용: 글로벌 애플리케이션 및 보안 정책을 적용하여 수동 구성 드리프트로 인한 위험과 비효율성을 제거합니다. 여러 환경에 변경 사항을 손쉽게 적용하여 위험을 줄이고 귀중한 운영 시간을 절약할 수 있습니다.
- 통합 인증서 관리: TLS 인증서 워크플로의 복잡성을 해소하고, 인증서 만료로 인한 잠재적 서비스 중단을 줄이며, 전체 시스템에서 지속적인 규정 준수를 유지합니다.
- CVE 조기 탐지 및 취약점 관리: NGINX 배포 환경에 특화된 취약점에 대한 실시간 알림을 받아 잠재적 위협이 심각한 사고로 이어지기 전에 조기에 완화하고 신속하게 해결함으로써 인프라를 선제적으로 보호하세요.
플랫폼 및 DevOps 팀이 안심하고 확장할 수 있도록 지원
NGINX Plus, NGINX Ingress Controller, NGINX Gateway Fabric, NGINX App Protect WAF와 같은 핵심 엔터프라이즈 도구를 하나의 조달 솔루션으로 패키징하고 클라우드 기반 운영 도구와 결합한 NGINX One을 통해 플랫폼 및 DevOps 팀은 그 어느 때보다 효과적이고 안전하게 운영할 수 있습니다.
엔터프라이즈 규모에서 최신 앱을 관리하는 이러한 통합 접근 방식을 직접 경험해 볼 준비가 되셨나요? 무료 평가판을 신청하세요.
작성자 소개
관련 블로그 게시물
시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.
F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.
진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.
Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.