More Related Content
What's hot (20)
Similar to NGINX Ingress Controller with WAF for Kubernetes (19)
More from NGINX, Inc. (20)
NGINX Ingress Controller with WAF for Kubernetes
- 1. クラウドネイティブを実現する コンテナ・Kubernetesにセキュリティは 足りてますか？WAF機能を備えた 唯一のIngress Controller F5ネットワークスジャパン合同会社 NGINX – テクニカルソリューションズアーキテクト 鈴木 孝彰
- 2. 本日の内容 • F5/NGINX Ingress Controllerについて • 最新Kubernetes WAFソリューション NGINX App Protctのご紹介 • デモ (GKE, AKS)
- 3. 4.5億 sites run NGINX WE HAVE TREMENDOUS INSIGHT INTO APPLICATION PATTERNS | ©2020 F5 NETWORKS3 https://news.mynavi.jp/article/20200827-1251527/ https://news.netcraft.com/archives/2020/08/26/august-2020-web- server-survey.html
- 4. • NGINX OSS/Plus NGINX ソリューション All-In-One Software ロードバランサー、コンテンツキャッシュ、 Webサーバ 安定、高速、高機能 必要となるリソースは最小 NGINX Controller NGINX＋統合管理ソフトウェア NGINX+のロードバランサやAPI Gateway、更にマルチクラウド環境に おいても容易に管理が可能。 GUI/CLIに加えAPIでの制御が可能 NGINX Unit NGINXが開発する新しいダイナミック アプリケーションサーバ OSSで提供されており、複数の プログラミング言語をサポート。 NGINX UnitはREST APIを用いて 設定変更が可能
- 5. NGINX Service Mesh NGINX Plusで複雑な マイクロサービス、アプリケーション間の 通信問題を解決するシンプルな サービスメッシュソリューション。 NGINX App Protect アプリケーションに特化した Web Application Firewall NGINX+にシームレスに統合可能な 新しいWAF。 F5の実績に基づき、 高速な高品質なWAFを実現 開発中NEW NGINX ソリューション NGINX Ingress Controller Kubernetes環境への 外部アクセスをコントロール。 NGINX機能をIngressリソース を通じて管理可能。 NGINX App Protect対応
- 7. MORE INFORMATION AT NGINX.COM Kubernetes環境での利用 (NGINX Ingress Controller) https://github.com/nginxinc/kubernetes-ingress NGINX Plus NGINX OSS L4/Security マルチクラウド環境で利用可能 TCP/UDP, HTTP/HTTPS, gRPC, コンテンツキャッシュ, WAF アクセス制御、レート制限 ダッシュボード
- 8. NGINX Ingress – Canaryリリース 90% 10% webapp-svc-v1 webapp-svc-v2 upstreams: - name: webapp-v1 service: webapp-svc-v1 port: 80 - name: webapp-v2 service: webapp-svc-v2 port: 80 routes: - path: / splits: - weight: 90 action: pass: webapp-v1 - weight: 10 action: pass: webapp-v2 安定版 最新版
- 9. Amazon EC2 Elastic Beanstalk AWS Fargate Amazon S3 NGINX Ingress – ExternalName /dev/api /stable/api 最新版はOpenShift上のアプリケーション オンプレ環境 • 物理FW/LB • 物理サーバ/ストレージ /data/api 開発版はAWS上のアプリケーション データセンター上にGPUアプリケーション
- 10. F5 NGINX App Protect 最新のアプリ 構築 CI/CD フレンドリー 強力なアプリの セキュリティ
- 11. NGINX App Protect ワールドワイドで実績豊富なF5製WAF機能を移植 (Signature/DataGuard/HTTP Compliance/Evasion Techniques等) Secure Manage CI/CD Friendly NGINXの動的モジュールとして提供（現在、NGINX Plusのみ対応） • 仮想マシン/コンテナの双方で動作可能 • ゲートウェイ型/ホスト型 • NGINX Ingress Controller サポート (v1.8.0) 軽量なため、CI/CDパイプライン上でのデプロイが容易 https://www.nginx.co.jp/products/nginx-app-protect/
- 12. 強力なアプリの セキュリティ F5高度なWAF技術を使用して構築 されたアプリのセキュリティとコン トロール。攻撃をブロックし、ダウ ンタイムを防ぎます。 OWASP Top 10 コンプライアンス遵守 ブラックリスト 機密データの損失を 防止する F5 ベースのレイヤ 7 攻撃保護 API セキュリティ
- 13. NGINX App Protect 標準セキュリティポリシー Drivers登録 microservice Circuits microservice Seasons microservice /api/f1/* /application01 /api/circuits/* = /api/f1/seasons F1 GET microservice https://docs.nginx.com/nginx-app-protect/configuration/ • OWASP Top 10 シグネチャ & CVEs • メタ文字チェック • HTTPプロトコル標準 • Evasionテクニック • 不許可ファイルアップロード検知 (bin, cgi, cmd, com, dll, exe, msi, sys, shtm, shtml, stm等) • セキュリティスコア検知 • Cookie改ざん • JSON & XML文法 • Data Guard & 重要パラメータ
- 15. NGINX App Protect と CI/CD NGINX App Protect Syslog/tcp アプリケーション nginx.conf waf-policy.json
- 16. デモ NGINX Ingress Controller NGINX App Protect
- 17. デモ内容 v2.0 app microservice Circuits microservice Seasons microservice /applicaiton/v1.0/ /application/v2.0/ /api/circuits/* = /api/f1/seasons v1.0 app microservice Ingress Ingress Controller にWAF機能を追加 syslog/tcp モニタリング