Comment F5 NGINX One améliore la gestion et l’observabilité

Brett Wolmarans

À mesure que le nombre d’applications augmente dans les environnements d’entreprise hybrides et multicloud, la nécessité d’assurer une gestion, une sécurité et une observabilité efficaces de ces applications devient plus pressante que jamais. F5 NGINX One est conçu pour relever ces défis en proposant une solution unifiée pour surveiller, gérer et sécuriser les infrastructures d’applications modernes. En simplifiant la gestion des instances NGINX par les entreprises (qu’il s’agisse d’instances F5 NGINX Plus ou Open Source), NGINX One permet à toutes les équipes de l’entreprise, notamment les équipes chargées des plateformes, de la sécurité, des opérations réseau et du DevOps, de bénéficier d’une visibilité en temps réel sur les performances, la sécurité et la conformité dans tous les environnements, améliorant ainsi l’efficacité et réduisant la complexité opérationnelle.

Opérations rationalisées

NGINX One révolutionne la façon dont les organisations gèrent leurs déploiements NGINX grâce à une console web SaaS centralisée. Il n’est ainsi plus nécessaire d’effectuer manuellement des tâches de configuration et de mise à jour, comme envoyer des e-mails aux équipes, attendre leurs réponses ou analyser le réseau pour connaître l’utilisation et les versions de NGINX. Avant NGINX One, les utilisateurs devaient suivre un processus fastidieux pour obtenir les adresses IP, un accès SSH et les autorisations root, simplement pour consulter ou modifier les configurations.

NGINX One simplifie la préparation des mises à jour de configuration grâce à une vue comparative (diff) côte à côte. Les utilisateurs peuvent clairement visualiser l’impact de leurs modifications avant de les publier, sans quitter la console. Cela évite d’avoir à accéder directement au serveur et simplifie l’ensemble du processus de gestion des configurations. Sans remplacer totalement GitOps, NGINX One conserve un nombre limité de différences entre les modifications de configuration, ce qui permet de revenir facilement à une version antérieure si nécessaire. L’API de NGINX One permet de modifier les configurations par programmation, facilitant ainsi l’intégration aux pipelines et workflows existants.

Gestion et collaboration unifiées

NGINX One transforme la collaboration grâce à une console dotée d’une interface utilisateur graphique qui présente visuellement des représentations faciles à comprendre des fichiers de configuration NGINX complexes au format texte. Cette interface intuitive simplifie les sessions de collaboration interfonctionnelle, permettant aux responsables et aux développeurs de mieux comprendre les informations et de prendre plus facilement des décisions. Les développeurs conservent la possibilité d’accéder aux configurations textuelles détaillées depuis la console, ce qui garantit un contrôle précis sans renoncer aux avantages d’une interface unifiée.

La fonctionnalité de clustering, ou groupes de synchronisation, simplifie la gestion de plusieurs instances NGINX placées derrière un répartiteur de charge. En ajoutant des instances NGINX à un groupe de synchronisation, les utilisateurs peuvent appliquer simultanément les modifications de configuration à toutes les instances. Cela garantit la cohérence et évite d’avoir à effectuer une synchronisation manuelle ou à recourir à des outils d’automatisation externes, ce qui permet de gagner du temps et de réduire le risque d’erreurs de configuration.

Tableau de bord NGINX One

Visibilité et informations en temps réel

NGINX One offre une visibilité immédiate sur les métriques essentielles des applications et des systèmes, telles que l’utilisation du processeur, la mémoire, l’espace disque et le trafic réseau, évitant ainsi d’avoir à investir dans des systèmes de surveillance distincts. Les données de couche 7, notamment le nombre de connexions HTTP en échec, sont directement disponibles sans nécessiter d’analyse manuelle des journaux ni de tableaux de bord personnalisés. Auparavant, les utilisateurs devaient accéder individuellement à chaque instance pour consulter ces données. NGINX One les met désormais en évidence et les rend facilement accessibles.

Des recommandations fondées sur les bonnes pratiques en matière de configuration, de performances, de sécurité et d’exploitation sont fournies pour l’ensemble du parc NGINX. Le nombre total de recommandations ainsi que le nombre de recommandations propres à la sécurité sont clairement affichés sur le premier tableau de bord, offrant aux responsables une vue d’ensemble facilement accessible des éventuels problèmes. Si les recommandations sont actuellement générées à partir d’une liste statique de bonnes pratiques, NGINX travaille activement à la mise en œuvre de recommandations basées sur l’IA. En analysant les instances les plus performantes et en les comparant à celles qui le sont moins, la plateforme proposera des suggestions d’optimisation personnalisées.

Conformité et sécurité automatisées

NGINX One décharge les équipes et leurs responsables des contraintes liées à la conformité et à la sécurité. La solution automatise les contrôles de conformité en affichant directement dans la console les vulnérabilités et les mesures correctives à appliquer. Elle évite ainsi de recourir à de coûteux outils tiers d’analyse des vulnérabilités et simplifie les mises à niveau et l’application des correctifs, permettant aux organisations de rester en phase avec les bonnes pratiques en matière de sécurité.

À l’avenir, NGINX One permettra d’automatiser l’application des politiques à l’aide de modèles. Les super-administrateurs pourront créer des modèles comportant des options prédéfinies et offrant des possibilités de personnalisation limitées. Cette fonctionnalité garantira des configurations cohérentes et conformes dans toute l’organisation, réduisant ainsi le risque d’erreur humaine et renforçant la posture de sécurité de l’organisation.

Licences et assistance simplifiées

NGINX One simplifie le processus de gestion des licences et du support en regroupant plusieurs références dans une offre unique et facile à acheter. Les entreprises doivent seulement choisir entre le support standard ou premium et décider si elles souhaitent bénéficier de F5 NGINX App Protect WAF. Cette approche rationalisée réduit la complexité des processus d’achat et de renouvellement, en particulier pour les grandes organisations dont les procédures d’approvisionnement sont complexes. Les clients savent ainsi clairement ce dont ils ont besoin et ce qui est inclus dans leur abonnement.

Le modèle de licence simplifié accélère le déploiement et l’adoption en réduisant les obstacles liés au processus d’approvisionnement. Cette approche est particulièrement avantageuse pour les grandes entreprises qui se sont développées par le biais de fusions et d’acquisitions, et dans lesquelles plusieurs services achats peuvent être impliqués.

Simplifier les environnements hybrides et multiclouds

À l’ère actuelle de la mise à disposition des applications, il est essentiel de privilégier des approches plus flexibles et définies par logiciel, conçues pour superviser des environnements applicatifs hybrides et multicloud complexes. Les contrôleurs de mise à disposition d’applications (ADC) traditionnels sont passés d’appliances matérielles installées dans des centres de données à des services cloud natifs, puis à des plateformes complètes destinées aux environnements hybrides et multicloud, capables de répondre aux besoins complexes des charges de travail d’IA. NGINX One incarne cette évolution en proposant des fonctionnalités avancées de gestion, de sécurité et d’observabilité qui permettent aux entreprises de gérer efficacement leurs instances NGINX, de bénéficier d’une visibilité en temps réel sur les indicateurs de performance et de garantir la conformité et la sécurité de l’ensemble de leur infrastructure de mise à disposition des applications. Grâce à une console web SaaS centralisée, à des fonctionnalités de gestion unifiée et à une visibilité approfondie sur le comportement des applications, NGINX One simplifie la tâche complexe que représente la supervision de la mise à disposition moderne des applications dans les environnements hybrides et multicloud.

Vous souhaitez voir les fonctionnalités de gestion et d’observabilité de F5 NGINX One en action ? Regardez ces démonstrations produit sur DevCentral pour découvrir rapidement comment la console web SaaS permet aux équipes de surveiller les certificats et les CVE, de modifier et de mettre à jour les configurations, et de synchroniser les paramètres entre plusieurs instances grâce à la fonctionnalité Config Sync Group.

À propos de l’auteur

Brett Wolmarans

Autres articles de Brett Wolmarans