NGINX Plus Hands On Training
- 2. ©2022 F5 2 •Laptop PC •ブラウザ •RDP クライアント（踏み台Windows Clientへの接続) ハンズオンワークショップに必要な環境
- 3. ©2022 F5 3 ラボ環境(UDF)操作手順 Mail address Password Mail address Password ・8文字以上 ・最低1文字以上の大文字/小文字のアルファ ベット ・最低1文字以上の数字 ■初回ログイン時：パスワードの設定 ■UDFの利用
- 5. ©2022 F5 5
- 6. ©2022 F5 6 NGINX • 「エンジンエックス」と読みます • リバースプロキシ・Webサーバなど多様な活用 • 業界標準・圧倒的な安定性 • 高速・少リソース・大容量対応 • メーカーサポートの提供 • 数多くの機能をシンプルに提供 • HA構成、ActiveHelthCheckによる障害影響 軽減。多彩なLB方式等による通信の安定化 • WAFによるセキュリティ向上、RateLimit、 JWT/Oauth/OIDC認証 Service App App シンプル 高信頼 メーカー サポート クラウドネイティブ・CI/CD、 自動化各種ツールとの連携が容易 クラウド・オンプレ・コンテナ
- 7. ©2022 F5 7 あらゆる環境に最適なNGINX Technology Source: Datadog Container Report 2021 No1 Container In Kubernetes 安定・高速動作がクラウドネイティブ環境に最適 4億 sites run NGINX No1 WebServer https://news.netcraft.com/archives/2021/11/23/november-2021-web-server-survey.html 実績
- 9. ©2022 F5 9 柔軟に拡張できる最高のパフォーマンス 0 10000 20000 30000 40000 50000 60000 0 200000 400000 600000 800000 1000000 1200000 RPS ECC https://www.nginx.com/resources/datasheets/nginx-plus-sizing-guide/ https://www.nginx.com/blog/nginx-plus-sizing-guide-how-we-tested/ NGINXはCPU Core数に応じて通信の並列処理を実施します CPUコア数に応じてパフォーマンスが向上します 2 CPU cores 4 GB RAM 4 CPU cores 4 GB RAM 8 CPU cores 4 GB RAM 16 CPU cores 4 GB RAM 32 CPU cores 8 GB RAM HARDWARE SPECS EXPECTED PERFORMANCE 2 CPU cores 4 GB RAM 2x1 GbE NIC 90,000 RPS 4,500 SSL TPS (ECC) 1 Gbps throughput 4 CPU cores 4 GB RAM 2x40 GbE NIC 175,000 RPS 8,500 SSL TPS (ECC) 5 Gbps throughput 8 CPU cores 4 GB RAM 2x40 GbE NIC 350,000 RPS 16,000 SSL TPS (ECC) 40 Gbps throughput 16 CPU cores 4 GB RAM 2x40 GbE NIC 650,000 RPS 30,000 SSL TPS (ECC) 40 Gbps throughput 32 CPU cores 8 GB RAM 4x40 GbE NIC 1,000,000 RPS 52,000 SSL TPS (ECC) 70 Gbps throughput 44 CPU cores 16 GB RAM 4x40 GbE NIC 1,200,000 RPS 64,000 SSL TPS (ECC) 70 Gbps throughput 構成変更なく大量の通信に柔軟に対応 安定・拡張性
- 11. ©2022 F5 11 NGINX 製品/ソリューション Web KIC L7 LB NGINX Plus NGINX Controller NGINX Plus Web server NGINX Unit App server CODE CUSTOMER App L4-L7 LB API GW Per app WAF 高速・高品質 Web Server Web Application Server NGINX Service Mesh 高頻度のアプリケーションリリースを実現する、 高い柔軟性・効率・品質のアプリケーション基盤 L7LB / Ingress サービスメッシュ L7 LB リバースプロキシ /キャッシュ / API GW / Per app WAF MONOLOTHIC MICROSERVICES NGINX Plus Ingress Controller NGINX Instance Manager NGINX App Protect コンテナ RP/APIGW/WAF KIC CI/CD・自動化/ 一括管理
- 13. ©2022 F5 13 NGINX導入のメリット Service App App サービスの規模拡大、システム拡張 Service App App • サービスレベル不足 • 大容量リクエストに対し処理ができない • 大量のリソースが必要 • 起動が遅く、スムーズにスケールしない • 機能不足 • 様々なソフトウェア・モジュールが必要 • 結果、プラットフォームが複雑に 本番環境でシステム規模・重要度が高くなる！ 規模・重要度に対する優れた堅牢性 さらなる拡張に向けた「品質向上」! • セキュリティ不足 • アプリケーションを守るため様々な ソリューションを組み合わせる必要がある • 実績不足・クオリティ不足 • 稼働の実績がない • サポートが得られず、独自調査が必要 • 重要なシステムでの利用に適さない LB Securit y LB • 業界標準・圧倒的な安定性 • 高速・少リソース・大容量対応 • メーカーサポートの提供 • 数多くの機能をシンプルに提供 • HA構成、ActiveHelthCheckによる障害影響 軽減。多彩なLB方式等による通信の安定化 • WAFによるセキュリティ向上、RateLimit、JWT/Oauth/OIDC認証 複雑 不安定 機能不足 サービスダウン シンプル 高信頼 メーカーサポート
- 15. ©2022 F5 15 NGINX 製品 Delivering modern applications at scale across seamlessly across multi-cloud NGINX Plus All-In-One Software Webサーバ、ロードバランサー、 コンテンツキャッシュ 安定、高速、高機能 必要となるリソースは最小 NGINX Controller NGINX＋統合管理ソフトウェア NGINX+のロードバランサやAPI Gateway、更にマルチクラウド環 境においても容易に管理が可能。 GUIに加えAPIでの制御が可能 NGINX App Protect WAF対応 High quality Support NGINX Instance Manager 指定したネットワーク内をスキャン しNGINX OSS、NGINX Plusを管理。 ヒストリカルなトラフィック・ ステータス情報やコンフィグ、 証明書の一括管理を提供
- 16. ©2022 F5 16 NGINX セキュリティ製品 Delivering modern applications at scale across seamlessly across multi-cloud NGINX App Protect WAF アプリケーションに特化した Web Application Firewall NGINX+にシームレスに統合可 能な新しいWAF。 F5の実績に基 づき、 高速な高品質なWAFを実現 High quality Support NGINX App Protect DoS 新世代DoS攻撃への対応 NGINX+にシームレスに統合可 能な新しいDoS対策。従来の ツールや戦略では検知できない レイヤー7のDoS脅威から高度な 保護を実現
- 17. ©2022 F5 17 NGINX コンテナ製品 Delivering modern applications at scale across seamlessly across multi-cloud NGINX Service Mesh NGINX Plusで複雑な マイクロサービス、 アプリケーション間の 通信問題を解決するシンプルな サービスメッシュソリューション。 NGINX Ingress Controller Kubernetes環境への 外部アクセスをコントロール。 NGINX機能をIngressリソース を通じて管理可能。 NGINX App Protect WAF / DoS 対応 High quality Support
- 18. ©2022 F5 18 ご紹介
- 19. ©2022 F5 19 お問い合わせフォーム • 製品に関するお問い合わせ • 購入に関するお問い合わせ • 構成・設計に関するご相談 など https://www.nginx.co.jp/contact-sales/ お気軽にお問い合わせください
- 20. ©2022 F5 20 無料トライアル https://www.nginx.co.jp/free-trial-request/ https://www.nginx.co.jp/free-trial-request-nginx-ingress-controller/ NGINX Plus, NGINX App Protect 無料トライアル NGINX Plusは、オールインワン型のソフトウェアロードバランサ、コンテンツ キャッシュ、Webサーバ、APIゲートウェイ、マイクロサービスプロキシです。 NGINX App Protectは、業界トップクラスのF5の高度なWAFテクノロジーを NGINX Plusに搭載し最新のアプリケーションセキュリティを提供します。 この2つの技術の融合により、最新の分散型環境におけるWeb/モバイルアプリケー ションの拡張性と保護が実現します。 NGINX Ingress Controller with NGINX App Protect 無料トライアル NGINX Plusで実現するNGINX Ingress Controllerは、軽量で、Kubernetesア プリケーションに最適な高度な機能を搭載するオールインワンソフトウェアです。 無料のNGINX Service Meshとも統合することが可能で、単一の構成でnorth- southとeast-westの両方のトラフィックを管理できます。高性能な機能で、本番環 境で利用するKubernetesに最適なアプリケーションデリバリを提供します。 NGINX Plus無料トライアル NGINX Ingress Controller 無料トライアル
- 22. ©2022 F5 22 •Laptop PC •ブラウザ •RDP クライアント（踏み台Windows Clientへの接続) ハンズオンワークショップに必要な環境
- 23. ©2022 F5 23 ラボ環境(UDF)操作手順 Mail address Password Mail address Password ・8文字以上 ・最低1文字以上の大文字/小文字のアルファ ベット ・最低1文字以上の数字 ■初回ログイン時：パスワードの設定 ■UDFの利用
- 25. ©2022 F5 25 •Windows Jump Host へRDPで接続 •ラボガイドを開く •作業手順に従い NGINX Plus を操作 大まかなワークショップの操作手順
- 26. ©2022 F5 26 ラボガイド • https://f5j-nginx-plus- lab1.readthedocs.io/en/latest/ NGINX Plusの基本的な操作方法や 動作仕様、機能を確認する
- 27. ©2022 F5 27 ラボ環境の構成 ラボ環境 GUI CLI ServiceA App App Windows Jump Host Username user Password user RDP LAB Guide https://f5j-nginx-plus- lab1.readthedocs.io/en/latest/ CLI ※RDPできない方のみ ※ご相談ください