F5 WAF for NGINX Gateway Fabric

Gateway API가 Kubernetes 네트워킹을 재편하고 있습니다

Gateway API는 Kubernetes 커뮤니티에서 개발한 개방형 역할 중심 모델로, Kubernetes 네트워킹의 표준으로 자리 잡고 있습니다. 기존 인그레스 방식보다 플랫폼, 애플리케이션 및 보안 팀 간의 경계를 더욱 명확히 하고 유연성을 높여 주며, API와 AI 기반 애플리케이션을 비롯한 최신 워크로드에 적합해 신규 배포의 기본 선택지로 자리매김하고 있습니다. Red Hat OpenShift를 사용하는 조직의 경우, Gateway API는 오픈 소스와 이식성을 기반으로 하는 플랫폼 전략에 자연스럽게 부합합니다.

Gateway API는 트래픽 라우팅 문제를 해결하지만 보안은 제공하지 않습니다

기본 Gateway API 구현은 트래픽 라우팅을 처리하지만 애플리케이션 계층 보안은 제공하지 않습니다. OpenShift에서 비즈니스 크리티컬 워크로드 또는 규제 대상 워크로드를 실행하는 조직은 게이트웨이 수준에서 웹 애플리케이션 공격, API 악용 및 인젝션 위협으로부터 보호해야 합니다.

NGINX Gateway Fabric + F5 WAF 엔터프라이즈 보호

OpenShift에서 F5 NGINX Gateway Fabric은 Kubernetes Gateway API 적합성 데이터를 기준으로 가장 완벽한 기능을 갖춘 Gateway API 구현으로 돋보입니다. Red Hat 인증을 받은 OpenShift 네이티브 옵션으로서 운영자 기반 설치 및 플랫폼 지원과 원활하게 연계됩니다. 특히 이미 다른 환경에서 NGINX를 사용 중인 팀에 매력적인 선택지입니다. 운영의 단순성, 익숙한 NGINX 사용 경험, OpenShift와의 높은 호환성을 유지하면서 일관된 데이터 플레인과 정책 모델을 제공하기 때문입니다.

F5 WAF for NGINX 은 고급 레이어 7 보안 기능으로 NGINX Gateway Fabric을 확장하여 OWASP Top 10 취약점, API 공격 및 애플리케이션별 위협을 방어합니다. 이 과정에서 팀은 트래픽 관리 방식을 변경하거나 Gateway API 표준을 포기하거나 스택에 익숙하지 않은 프록시를 도입할 필요가 없습니다.

F5 솔루션을 함께 사용하면 팀은 인증된 Operator를 통해 Red Hat OpenShift에서 수명 주기 관리를 간소화하면서 애플리케이션, API 및 AI 워크로드를 안전하게 제공할 수 있습니다.

F5 WAF와 NGINX Gateway Fabric의 사용 사례

OpenShift의 인그레스 현대화

OpenShift Router 또는 이전 버전의 인그레스 구현을 운영하는 조직은 애플리케이션 보안 제어를 유지하면서 Gateway API 표준으로 마이그레이션할 수 있습니다. NGINX Gateway Fabric은 표준을 준수하고 AI를 지원할 준비가 된 NGINX 기반 게이트웨이를 제공하며, F5 WAF는 마이그레이션 후에도 보호 기능이 유지되도록 보장합니다.

기본 Gateway API에는 방화벽이 없음

기본 Envoy 기반 Gateway API 구현에는 WAF가 포함되어 있지 않습니다. 규제 대상 산업과 외부에 공개되는 앱 및 API를 비롯해 애플리케이션 계층 보안이 필요한 팀은 NGINX Gateway Fabric의 F5 WAF를 통해 Kubernetes 네이티브 모델에서 해당 기능을 사용할 수 있습니다.

AI 및 최신 애플리케이션 워크로드 보호

OpenShift 클러스터에서 추론 엔드포인트와 AI 기반 API가 확산됨에 따라 F5 WAF는 민감한 데이터와 사용자 대상 요청을 처리하는 워크로드를 위해 게이트웨이에서 일관된 계층 7 보호 기능을 제공합니다.

여러 팀이 함께 사용하는 Kubernetes 환경

Gateway API의 역할 기반 리소스 모델은 NGINX Gateway Fabric 및 연결된 F5 WAF 정책과 결합되어, 플랫폼, 애플리케이션 및 보안 팀이 별도의 조율 부담 없이 명확하게 소유권을 나눌 수 있도록 합니다.

클러스터 전반의 보안 표준화

선언적 WAF 정책을 사용하면 여러 OpenShift 클러스터에 일관된 보호 프로필을 적용할 수 있습니다. 보안 팀이 정책을 한 번 정의하면 GitOps를 통해 모든 환경에 배포되므로 수동 구성으로 인한 편차를 줄일 수 있습니다.

인그레스 전략을 한 단계 발전시키세요

Gateway API 도입이 가속화됨에 따라 OpenShift 팀들은 인그레스 전략을 검토하고 있습니다. NGINX Gateway Fabric과 F5 WAF의 조합은 익숙한 NGINX 환경이나 OpenShift 지원 가능성을 포기하지 않으면서 개방형 표준 기반 게이트웨이와 엔터프라이즈 애플리케이션 보안을 원하는 팀에 실용적인 모델을 제공합니다.

자세한 내용은 f5.com/products/nginx/nginx-gateway-fabric에서 확인하거나 f5.com/redhat에서 실제 협력 사례를 살펴보세요.

주요 혜택

표준 기반 아키텍처

오픈 소스 Kubernetes Gateway API를 기반으로 구축되어 플랫폼, 애플리케이션 및 보안 팀의 책임이 명확하게 구분됩니다.

익숙한 NGINX 데이터 플레인

새로 익혀야 할 프록시가 없습니다. 팀에서 이미 사용 중인 동일한 오픈 소스 NGINX 기반에서 실행됩니다.

게이트웨이의 엔터프라이즈 WAF

인그레스 지점에서 제공되는 OWASP Top 10 및 API 공격에 대한 레이어 7 보호.

간소화된 배포 및 관리

OpenShift의 거버넌스 및 지원 가능성 요구 사항을 충족하는 인증된 Operator를 통해 제공됩니다.

선언적 WAF 정책

코드로 관리되는 보안 규칙—버전 관리가 가능하며 GitOps 파이프라인을 통해 배포할 수 있습니다.

주요 특징

Gateway API 적합성

핵심 Gateway API 리소스(HTTPRoute, ReferenceGrant, 정책)를 지원하여 규격을 준수하는 구현 간 이식성을 보장합니다.

OWASP Top 10 및 API 보호

사전 구성된 시그니처는 게이트웨이 계층에서 인젝션, XSS, 취약한 인증 및 API 악용을 방지합니다.

선언적 WAF 정책

Kubernetes 네이티브 정책 객체로 정의되어 GitOps 파이프라인을 통해 검토하고 배포할 수 있는 보안 규칙입니다.

모니터링 우선 배포

차단 모드로 전환하기 전에 정책을 조정할 수 있도록 모니터링 모드로 배포하세요. 이를 통해 배포 과정에서 오탐 위험을 줄일 수 있습니다.

관측 가능성 및 로깅

구조화된 이벤트 로그를 별도의 맞춤형 통합 없이 기존 SIEM 및 관측성 스택에 연동할 수 있습니다.

AI 인식형 트래픽 관리 기능 기본 제공

Gateway API용 Inference Extension은 모델 인식 라우팅을 지원하여 팀이 모델, 비용 및 성능을 기준으로 요청을 라우팅할 수 있도록 합니다.