自 2021 年初发布 NGINX 实例管理器以来，我们根据用户关于其首要任务和痛点的反馈不断添加功能。实例管理器现在是 NGINX 管理套件的核心模块，这是我们管理平面模块的集合，可以更轻松地大规模管理和监控 NGINX。经过两年的专注工作，今天的实例管理器比以往任何时候都更好。
实例管理器最近最显着的一些增强功能包括：
- 远程配置和配置组可帮助您扩展
- 强大且精细的基于角色的访问控制 (RBAC)，使多个团队能够管理其部署
- 改进的监控选项可提供更大的灵活性和更深入的洞察
- 通过监控和管理 NGINX App Protect WAF 的功能增强安全性
在这篇文章中，我们重点关注实例管理器配置的增强——；管理特点。 NGINX 受欢迎的最大原因之一是它涵盖了广泛的用例，从 Web 服务和内容缓存到反向代理和负载平衡。随着您在更多用例中扩展 NGINX 部署，您的 NGINX 资产中的配置变得更加复杂和多样化，手动准确设置和跟踪它们变得乏味且容易出错。
实例管理器作为集中控制台可以极大地简化扩展，用于远程管理整个 NGINX 队列。无论您的系统变得多么复杂，它都有助于确保您的客户拥有一致且高质量的用户体验。
在这篇文章中，我们重点介绍三个可帮助您进行扩展的 Instance Manager 配置管理功能。
远程配置管理节省时间
借助实例管理器，您可以通过单一管理平台远程管理所有 NGINX Open Source 和 NGINX Plus 配置。您可以导航使用 Web 界面或 API，在数百个托管 NGINX 实例中进行更新并监控状态和流量。该 API 可以轻松地将 NGINX 配置管理集成到 CI/CD 管道中。
Web 界面中内置的配置编辑器由开源 Monaco 编辑器提供支持，可以轻松编辑 NGINX 配置。实例管理器分析器会在您编辑时自动突出显示错误，并根据最佳实践建议修复措施。
通过实例组，您可以将相同的配置应用于多个实例。这使得扩展变得更加容易，因为您只需维护一个配置副本，只需按一下按钮即可将其应用到组中的所有实例。当您创建其他实例时，请在入职期间将它们添加到实例组，以便立即应用正确的配置。
通过分阶段配置，您可以从头开始创建配置或复制配置来自单个实例的配置，并将其保存以便稍后部署在一个或多个实例上。
高效的 SSL/TLS 证书管理维护安全
NGINX 实例与其客户端之间的安全通信依赖于对 SSL/TLS 证书及其关联密钥的正确管理。过期或无效的证书可能会使整个组织的完整性面临风险。
借助实例管理器，您可以使用 Web 界面或 API 在所有实例上方便地跟踪、管理和部署 SSL/TLS 证书。 Web 界面会突出显示所有已过期或即将过期的证书，帮助您避免代价高昂且耗时的中断。
基于角色的访问控制改进工作流程
随着采用 DevOps 实践，组织越来越多地将应用和基础设施管理的责任委托给开发团队。这使得它变得更加复杂，但同样重要的是，要确保正确的用户拥有正确的访问级别。借助实例管理器，您可以无缝集成单点登录 (SSO) 解决方案，并使用基于角色的访问控制 (RBAC) 为不同团队创建“泳道”。
RBAC 确保安全和合规策略得到正确执行，同时也使团队能够管理自己的资源。您可以创建分配按功能和资源线细分的权限的角色。
借助 RBAC，团队可以专注于自己的专业领域，从而更快、更高效地工作。同时，管理员可以放心，整个组织都遵守重要的准则和政策。
开始
实例管理器用于管理远程配置、SSL/TLS 证书和访问控制的工具的最新增强功能使您在扩展 NGINX 队列时能够比以往更轻松、更方便地进行管理。
要亲自尝试实例管理器，请开始 30 天免费试用 NGINX 管理套件。您还可以试用 NGINX Plus 进行生产级流量管理。
发表回复