Der Wandel von monolithischen Anwendungen hin zu Microservices hat die Art und Weise verändert, wie Anwendungen entwickelt werden. Heutzutage verfügen verschiedene Teams häufig über eigene Virtual Private Clouds (VPCs), in denen unterschiedliche Dienste ausgeführt werden. Die Grenzen dieser VPCs stimmen jedoch möglicherweise nicht mit den Anwendungsgrenzen überein, sodass eine Kommunikation über mehrere VPCs und Computing-Dienste in Ihrer Cloud-Umgebung hinweg erforderlich ist.
Der Aufbau eines Netzwerks zur Verbindung all dieser verteilten Microservices kann schnell zu enormen Schwierigkeiten führen, etwa durch IP-Adresskonflikte und Routing-Probleme. Ein Netzwerk allein reicht für eine erfolgreiche Kommunikation zwischen Anwendungen oder Diensten nicht aus. Sie müssen Dienste im Netzwerk bekannt machen und auffindbar machen, die Last zwischen Anwendungen verteilen und Einblick in den Zustand der Dienste erhalten, um potenzielle Probleme zu erkennen. Vergessen Sie außerdem nicht, all diese Dienste und Verbindungen vor Bedrohungen und unbefugtem Zugriff zu schützen!
Dienste in AWS verbinden
Die AWS-Lösung für dieses Problem ist Amazon VPC Lattice, ein verwalteter Service, der Microservices über mehrere VPCs und AWS-Konten sowie Computing-Typen wie Kubernetes oder Serverless hinweg erkennt und sicher miteinander verbindet. Er bietet Transparenz, Sicherheit und Datenverkehrsmanagement für Tausende verbundene Services, ohne dass ein komplexes Netzwerk aufgebaut und verwaltet werden muss.
Da jedoch 87 % der Unternehmen Hybrid- oder Multi-Cloud-Umgebungen nutzen,1 müssen Sie wahrscheinlich einige Ihrer Services und Anwendungen auf AWS mit anderen Servern oder Benutzern außerhalb von AWS verbinden, die nicht von VPC Lattice unterstützt werden. Wenn Sie Anwendungen und Daten über mehrere Clouds oder Computing-Services hinweg verbinden müssen, bietet F5 Lösungen zur sicheren Erweiterung von Amazon VPC Lattice.
Cloud-übergreifende App-Kommunikation mit F5
F5® Distributed Cloud App Connect ist eine SaaS-basierte Lösung, die für die sichere Verbindung verteilter Anwendungen und Dienste über Public-Cloud-, lokale und Edge-Umgebungen hinweg konzipiert ist. Bei Installation in einer AWS-Instanz kann sie VPC-Lattice-Dienste mit Anwendungen oder Benutzern in anderen Clouds oder in lokalen Umgebungen verbinden. Wenn Sie darüber hinaus Dienste auf AWS mit Ihrem Unternehmen oder Rechenzentrum verbinden müssen, können Sie einen weiteren SaaS-Dienst von F5 Distributed Cloud namens F5® Distributed Cloud Customer Edge verwenden.
Genau wie Amazon VPC Lattice bietet Distributed Cloud App Connect Serviceerkennung, Lastverteilung, Transparenz und Sicherheit. Mithilfe der App-Segmentierung können Sie granulare Richtlinien anwenden, um den Zugriff und die Bereitstellung von Services zu steuern und so sowohl Apps als auch das zugrunde liegende Netzwerk zu schützen. Gleichzeitig sichert die native TLS-Verschlüsselung zwischen Workloads die Daten während der Übertragung.
Mehr als nur App-zu-App-Vernetzung
Als Teil der F5 Distributed Cloud Services nutzt Distributed Cloud App Connect dieselbe Konsole wie die SaaS-basierten Sicherheitslösungen von F5, die Bot-Abwehr, DDoS-Schutz, API-Sicherheit und eine Web Application Firewall umfassen. Diese Lösungen können einzeln oder gemeinsam in Verbindung mit Distributed Cloud App Connect eingesetzt werden, um Ihre Anwendungen und Netzwerke einfacher vor automatisierten Angriffen oder böswilligen Benutzern zu schützen.
Distributed Cloud App Connect bietet außerdem Einblicke in den Zustand Ihrer Services. Mithilfe von Dashboards und Metriken auf Anwendungsebene können Sie Probleme mit Anwendungen erkennen und beheben. Dank der gemeinsamen F5® Distributed Cloud Console können Sie Metriken im Sicherheits- und Netzwerkkontext anzeigen, um Fehler schneller zu beheben und fundiertere Entscheidungen zu treffen.
Mit Distributed Cloud App Connect können Sie außerdem App-Bereitstellungen automatisieren, indem Sie Infrastructure as Code nutzen, um Ressourcen effizient bereitzustellen und einheitliche Richtlinien an allen Standorten zu gewährleisten. Dank der Unterstützung für AWS, Azure, Google Cloud, IBM Cloud, Red Hat OpenShift und VMware können Sie Apps praktisch überall mühelos verbinden und bereitstellen.
Darüber hinaus können sowohl F5 BIG-IP als auch F5 NGINX Amazon VPC Lattice mit anderen Teilen Ihrer IT-Umgebung verbinden. Diese Lösungen können Anfragen aus Umgebungen außerhalb von Lattice an Ihre VPC Lattice-Umgebung weiterleiten und Sicherheitsfunktionen über BIG-IP Advanced WAF, BIG-IP Access Policy Manager, BIG-IP Advanced Firewall Manager oder NGINX App Protect integrieren.
Nahtlose Verbindung von Microservices: Tools für leistungsfähigere digitale Ökosysteme
Die Navigation durch die komplexe Welt verteilter Microservices ist anspruchsvoll. Mit Tools wie F5 und Amazon VPC Lattice lassen sich Dienste jedoch nahtlos und sicher über unterschiedliche Umgebungen hinweg verbinden. Entdecken Sie die vielfältigen Funktionen, darunter Service Discovery, Lastverteilung, Transparenz und Sicherheit. Die spezifischen Anforderungen Ihres Unternehmens zu bewerten und die Flexibilität und Sicherheit dieser Lösungen zu nutzen, ist entscheidend für den Aufbau eines effizienten und resilienten digitalen Ökosystems.
Weitere Informationen dazu, wie Sie mit F5 die Konnektivität zwischen Anwendungen vereinfachen können, finden Sie unter https://www.f5.com/cloud/products/app-connect.
Zusätzliche Quelle:
1 State of the Cloud Report 2023, Flexera, April 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...