F5 NGINX One이 관리 및 관측 가능성을 향상시키는 방법

NGINX | 2024년 10월 10일

하이브리드 및 멀티클라우드 엔터프라이즈 환경 전반에서 애플리케이션 수가 증가함에 따라, 이러한 애플리케이션을 효과적으로 관리하고 보호하며 관측해야 할 필요성이 그 어느 때보다 커지고 있습니다. F5 NGINX One은 이러한 과제를 해결하도록 설계되었습니다 최신 애플리케이션 인프라를 모니터링, 관리 및 보호하기 위한 통합 솔루션을 제공합니다. 조직이 NGINX 인스턴스(F5 NGINX Plus 및 오픈 소스 인스턴스 모두)를 관리하는 방식을 간소화함으로써 NGINX One은 플랫폼, 보안, NetOps 및 DevOps 팀을 비롯한 엔터프라이즈 전반의 모든 팀이 모든 환경에서 성능, 보안 및 규정 준수에 대한 실시간 가시성을 유지할 수 있도록 지원하여 궁극적으로 효율성을 높이고 운영 복잡성을 줄입니다.

간소화된 운영

NGINX One은 중앙 집중식 SaaS 기반 웹 콘솔을 제공하여 조직의 NGINX 배포 관리 방식을 혁신합니다. 이를 통해 팀에 이메일을 보내고 응답을 기다리거나 NGINX 사용 현황과 버전을 파악하기 위해 네트워크 검사를 실행하는 등 수동으로 구성하고 업데이트할 필요가 없습니다. NGINX One이 도입되기 전에는 사용자가 구성을 확인하거나 수정하기 위해 IP 주소, SSH 액세스 권한, 루트 권한을 확보하는 번거로운 과정을 거쳐야 했습니다.

NGINX One은 나란히 비교할 수 있는 시각적 차이(diff) 보기를 통해 구성 업데이트를 스테이징하는 과정을 간소화합니다. 사용자는 콘솔을 벗어나지 않고도 게시 전에 변경 사항이 미치는 영향을 명확하게 확인할 수 있습니다. 따라서 서버에 직접 액세스할 필요가 없으며 전체 구성 관리 프로세스가 간소화됩니다. GitOps를 완전히 대체하지는 않지만, NGINX One은 구성 변경 사항의 차이 기록을 일부 저장하므로 필요할 때 손쉽게 롤백할 수 있습니다. NGINX One의 API를 사용하면 프로그래밍 방식으로 구성을 변경할 수 있어 기존 파이프라인 및 워크플로와 쉽게 통합할 수 있습니다.

통합 관리 및 협업

NGINX One은 복잡한 텍스트 기반 NGINX 구성 파일을 이해하기 쉬운 형태로 시각화하는 그래픽 사용자 인터페이스 콘솔을 제공하여 협업 방식을 혁신합니다. 이 직관적인 인터페이스는 여러 직무 간 협업 과정을 간소화하여 관리자와 개발자가 더 쉽게 내용을 이해하고 의사 결정을 내릴 수 있도록 지원합니다. 개발자는 콘솔 내에서 세분화된 텍스트 구성에 계속 액세스할 수 있으므로 통합 인터페이스의 이점을 유지하면서도 세부적인 제어가 가능합니다.

클러스터링 기능, 즉 동기화 그룹을 사용하면 로드 밸런서 뒤에 있는 여러 NGINX 인스턴스를 더욱 간편하게 관리할 수 있습니다. NGINX 인스턴스를 동기화 그룹에 추가하면 모든 인스턴스에 구성 변경 사항을 동시에 적용할 수 있습니다. 이를 통해 일관성을 유지하고 수동 동기화나 외부 자동화 도구의 필요성을 없애 시간을 절약하는 동시에 잘못된 구성의 위험을 줄일 수 있습니다.

NGINX One 제품 대시보드
NGINX One 대시보드

실시간 가시성 및 인사이트

NGINX One은 CPU, 메모리, 디스크 공간, 네트워크 트래픽과 같은 주요 애플리케이션 및 시스템 메트릭에 대한 가시성을 기본으로 제공하므로 별도의 모니터링 시스템에 투자할 필요가 없습니다. 실패한 HTTP 연결 수를 비롯한 레이어 7 인사이트도 수동 로그 분석이나 사용자 지정 대시보드 없이 바로 확인할 수 있습니다. 이전에는 인사이트를 얻기 위해 각 인스턴스에 개별적으로 액세스해야 했지만, NGINX One은 이러한 정보를 한눈에 쉽게 확인할 수 있도록 제공합니다.

구성, 성능, 보안 및 운영 모범 사례를 기반으로 한 권장 사항이 전체 NGINX 플릿에 제공됩니다. 전체 권장 사항 수와 보안 관련 권장 사항 수가 첫 번째 대시보드에 눈에 띄게 표시되어 관리자가 모든 문제를 상위 수준에서 쉽게 파악할 수 있습니다. 현재 권장 사항은 정적인 모범 사례 목록을 기반으로 생성되지만, NGINX는 AI 기반 권장 사항을 구현하기 위해 적극적으로 노력하고 있습니다. 플랫폼은 성능이 우수한 인스턴스를 분석하고 성능이 저조한 인스턴스와 비교하여 최적화를 위한 맞춤형 제안을 제공할 예정입니다.

자동화된 규정 준수 및 보안

NGINX One은 팀과 팀 리더의 규정 준수 및 보안 부담을 덜어줍니다. 콘솔에 취약점과 해결 단계를 직접 표시하여 규정 준수 검사를 자동화합니다. 따라서 비용이 많이 드는 타사 취약점 스캐너가 필요하지 않으며 업그레이드 및 패치 프로세스가 간소화되어, 조직이 최신 보안 모범 사례를 지속적으로 준수할 수 있습니다.

향후 NGINX One은 템플릿을 통한 자동화된 정책 적용 기능을 도입할 예정입니다. 최고 관리자는 사전 정의된 옵션과 제한된 사용자 지정 기능을 갖춘 템플릿을 만들 수 있게 됩니다. 이 기능은 조직 전반에서 일관되고 규정을 준수하는 구성을 보장하여 인적 오류의 위험을 줄이고 조직의 보안 태세를 강화합니다.

간소화된 라이선스 및 지원

NGINX One은 여러 SKU를 구매하기 쉬운 단일 제품으로 통합하여 라이선스 및 지원 절차를 간소화합니다. 기업은 표준 지원과 프리미엄 지원 중 하나를 선택하고 F5 NGINX App Protect WAF 사용 여부만 결정하면 됩니다. 이러한 간소화된 방식은 특히 조달 워크플로가 복잡한 대규모 조직의 구매 및 갱신 절차에서 발생하는 복잡성을 줄여 줍니다. 고객은 자신에게 필요한 사항과 구독에 포함된 내용을 명확하게 파악할 수 있습니다.

간소화된 라이선스 모델은 조달 과정의 마찰을 최소화하여 배포와 도입을 가속화합니다. 이는 인수합병을 통해 성장하여 여러 구매 부서가 관여할 수 있는 대기업에 특히 유용합니다.

하이브리드 멀티클라우드 환경의 복잡성 해소

오늘날의 애플리케이션 딜리버리 환경에서는 복잡한 하이브리드 및 멀티클라우드 애플리케이션 환경을 관리하도록 설계된, 더욱 유연한 소프트웨어 정의 방식에 중점을 두어야 합니다. 기존의 애플리케이션 딜리버리 컨트롤러(ADC)는 데이터 센터의 하드웨어 어플라이언스에서 클라우드 네이티브 서비스로 발전했으며, 이제는 AI 워크로드의 복잡한 요구 사항을 처리할 수 있는 하이브리드 및 멀티클라우드 환경용 종합 플랫폼으로 진화했습니다. NGINX One은 고급 관리, 보안 및 관측성 기능을 제공하여 기업이 NGINX 인스턴스를 효율적으로 관리하고, 성능 메트릭을 실시간으로 파악하며, 애플리케이션 딜리버리 인프라 전반에서 규정 준수와 보안을 보장할 수 있도록 지원함으로써 이러한 변화를 구현합니다. NGINX One은 중앙 집중식 SaaS 기반 웹 콘솔, 통합 관리 기능, 애플리케이션 동작에 대한 심층적인 인사이트를 제공하여 하이브리드 및 멀티클라우드 환경에서 최신 애플리케이션 딜리버리를 관리하는 복잡한 작업을 간소화합니다.

F5 NGINX One의 관리 및 관측 기능이 실제로 어떻게 작동하는지 확인해 보고 싶으신가요? DevCentral에서 제품 데모를 시청하고 간단한 사용 방법을 살펴보세요. SaaS 기반 웹 콘솔을 통해 팀이 인증서와 CVE를 모니터링하고, 구성을 편집 및 업데이트하며, Config Sync Group 기능으로 여러 인스턴스의 설정을 동기화하는 방법을 확인할 수 있습니다.

공유

관련 블로그 게시물

시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
NGINX | 2023. 11. 30.

시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric

이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.

F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
NGINX | 2023. 03. 23.

F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법

앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.

Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
NGINX | 2021. 09. 27.

Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션

개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.

진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX | 2021. 07. 06.

진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법

NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.

NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX | 2021. 06. 30.

NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리

NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.

Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
NGINX | 2015. 03. 25.

Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유

Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.