NGINX는 4억 개 이상의 웹사이트를 지원하는 인기 있는 웹 서버입니다. 하지만 단순한 웹 서버 그 이상입니다. 클라우드 네이티브 아키텍처용으로 설계된 소프트웨어 기반 올인원 로드 밸런서, 웹 서버, API 게이트웨이, 리버스 프록시인 NGINX는 IT 인프라 및 애플리케이션 현대화 작업을 가속하는 진정한 Swiss Army Knife™입니다. 하지만 이처럼 광범위하고 다재다능한 기능으로 인해 조직 전체에 수많은 NGINX 인스턴스가 분산될 수 있으며, 경우에 따라 NGINX Open Source와 NGINX Plus를 서로 다른 그룹에서 관리하기도 합니다. 모든 인스턴스를 어떻게 추적할 수 있을까요? 최신 구성과 보안 설정이 적용되어 있는지 어떻게 확인할 수 있을까요? 바로 이때 NGINX의 최신 솔루션인 NGINX Instance Manager가 필요합니다.
NGINX Instance Manager는 NGINX 자산 관리, 구성 및 가시성을 간소화합니다. NGINX 전문가이면서 NGINX 구성 경험이 풍부한 DevOps 사용자에게 적합합니다. NGINX Instance Manager가 조직에 어떤 이점을 제공하는지 살펴보겠습니다.
NGINX 인벤토리 관리
효과적인 IT 자산 관리와 보안을 위한 첫 번째 요건은 정확한 IT 자산 인벤토리입니다. NGINX Instance Manager를 사용하면 NGINX Open Source 및 NGINX Plus 인스턴스를 모두 빠르게 검색할 수 있습니다. 일부 고객은 모든 NGINX Open Source 인스턴스를 추적하기가 쉽지 않다고 말합니다. 조직 전체에 수천 개가 있을 것으로 추정하지만 정확히는 알지 못하기 때문입니다. NGINX Instance Manager를 사용하면 NGINX가 무분별하게 확산되는 문제로 걱정할 필요가 없습니다!
기업 보안 정책 준수 보장
기업에는 공통 취약점 및 노출(CVE)의 영향을 받는 소프트웨어 또는 인프라의 실행을 금지하는 엄격한 보안 정책이 있습니다. NGINX Instance Manager는 CVE의 영향을 받는 소프트웨어 버전을 실행 중인 NGINX 인스턴스를 식별합니다. 이러한 가시성을 바탕으로 해당 인스턴스를 CVE 수정 사항이 포함된 버전으로 업그레이드할 수 있습니다.
간편한 NGINX 구성 관리
많은 고객과 마찬가지로 일부 구성은 상당히 오래되어 개선이 필요할 수 있습니다. NGINX Instance Manager의 Analyzer는 구성을 자동으로 검사하고, 고객 성공 팀이 고객의 프로덕션 환경에서 접한 문제를 통해 축적한 모범 사례를 바탕으로 변경 사항을 권장합니다.
그런 다음 기본 제공되는 Monaco Editor(Visual Studio Code 기본 형식)를 사용하여 권장 사항을 적용하고 필요하다고 판단되는 기타 변경 사항도 구현할 수 있습니다. Analyzer와 Monaco Editor를 활용하면 NGINX Instance Manager에서 오래된 구성을 매우 간편하게 정리할 수 있습니다.
선호하는 도구로 원활하게 NGINX 모니터링
NGINX 인스턴스에 대한 가시성을 확보한 후에는 높은 성능과 강력한 보안을 유지할 수 있도록 인스턴스를 모니터링해야 합니다. NGINX Instance Manager를 사용하면 4xx 오류와 같은 운영 메트릭을 Grafana 또는 Prometheus와 같은 선호하는 모니터링 솔루션으로 전달할 수 있습니다. 해당 솔루션의 기본 알림 메커니즘을 사용하여 NGINX 문제에 대한 알림을 받을 수 있습니다.
NGINX 구성 및 유지 관리 자동화
NGINX Instance Manager는 DevOps 팀이 앞서 설명한 인스턴스 검색, 구성 및 지속적인 모니터링 기능을 모두 자동화할 수 있도록 간단한 RESTful API를 제공합니다. 이러한 작업을 CI/CD 워크플로에 손쉽게 통합하여 DevOps 생산성을 높일 수 있습니다.
NGINX Instance Manager를 사용해 보고 싶으신가요? 30일 무료 평가판을 다운로드하세요 또는 문의하여 사용 사례에 대해 논의해 보세요.
작성자 소개
관련 블로그 게시물
시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.
F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.
진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.
Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.