Auf dem DevOps Summit NY wurde nicht nur viel über DevOps gesprochen, sondern auch über Container, IoT und Microservices. Die Vorträge befassten sich nicht nur mit dem kulturellen Wandel, der für eine Skalierung mit einem DevOps-Ansatz erforderlich ist, sondern auch mit der nötigen Netzwerkinfrastruktur, um den Erfolg sicherzustellen, wenn Anwendungen in Microservice-Architekturen zerlegt werden, die schnelles Wachstum und die Unterstützung des Internets der (Alltags-)Dinge ermöglichen.
Container, Microservices und das Netzwerk
Jerome Petazzo (@jpetazzo) von Docker sprach über Microservices und deren natürliche Eignung für Container. Ein wichtiger Punkt seiner Ausführungen war jedoch die Notwendigkeit „des Netzwerks“, um eine unabhängige Skalierung, Diensterkennung und Ausfallsicherheit zu ermöglichen und die durch Microservices entstehende, zunehmend netzwerkabhängige Architektur zu verwalten. Tatsächlich spielt DNS bei der Diensterkennung eine naheliegende und wichtige Rolle, da es auf der Dienstebene für die nötige Abstraktion sorgt. So sind Dienste nicht von Netzwerkadressierungsschemata abhängig, sondern nutzen die Fähigkeit von DNS, den tatsächlichen Standort eines Dienstes (oder bei Skalierung eines Dienstendpunkts) schnell zu aktualisieren und dadurch eine nahtlose Konnektivität sicherzustellen.
Es war erfreulich zu sehen, dass anerkannt wird, wie wichtig es ist, für Funktionen, die außerhalb des Bereichs von Anwendungen und ihrer Infrastruktur liegen, in vielen Fällen „das Netzwerk“ einzubeziehen und sich darauf zu verlassen. Die Anwendungsseite der IT erkennt die Notwendigkeit, „das Netzwerk“ in ihre Architekturen einzubeziehen. Daher ist es unerlässlich, dass auch die Netzwerkseite der IT erkennt, dass sie diese unterstützen muss, indem sie bei der Bereitstellung ihrer Dienste einen stärker programmatischen und kooperativen Ansatz verfolgt. Insbesondere Microservices führen diese Notwendigkeit deutlich vor Augen und sind das Thema meines Vortrags „Wie Microservice-Architekturen DevOps ins Netzwerk bringen“ (der Link führt zur Präsentation).
John Willis (@botchagalupe) befasste sich eingehend mit unveränderlicher Infrastruktur und zeigte uns, wie Anwendungsinfrastruktur – Server und Plattformen – unveränderlich gemacht werden kann und sollte. Das Konzept lässt sich ebenso auf anwendungsnahe Dienste wie Lastverteilung, Anwendungssicherheit und Beschleunigung anwenden. Seine These – der ich, falls Sie sich das gefragt haben, zustimme – lautet, dass eine skriptbasierte langfristige Verwaltung mit erheblichen Risiken verbunden sein kann. Die Reihenfolge der Befehle, unzureichende Möglichkeiten zum Zurücksetzen, allgemeine Fehler sowie eine fehlende Fehlerbehandlung innerhalb von Skripten können allesamt äußerst gravierende Störungen verursachen, insbesondere im störungsempfindlichen Produktionsnetzwerk. Mit dem Modell der unveränderlichen Infrastruktur – das auf der Prämisse beruht, dass Pakete, Konfigurationen, Anwendungen oder Daten nach der Bereitstellung nicht mehr geändert werden können – können Unternehmen eine stabilere und agilere (sowie besser verwaltbare) Umgebung schaffen. Er stellte ein einfaches Rezept für die Implementierung unveränderlicher Infrastruktur vor:
1. Neu bereitstellen
2. Neue testen
3. Traffic auf die neue Version umleiten
4. Behalten Sie die alte Version für ein mögliches Rollback bei
DevOps als Symptom, nicht als Heilmittel
Zu guter Letzt nahm ich an der Session von Mark Thiele (@mthiele10) teil, in der er die These vertrat, dass DevOps ein Symptom einer gesunden Organisation sei und kein Mittel, um eine gesunde Organisation zu schaffen. Der VP von Switch SUPERNAP rät Organisationen, „davon auszugehen, dass die heutige Arbeitsweise nicht skalierbar ist“, und fortlaufend zu prüfen, wie sich mithilfe von Menschen und Prozessen die nötige Skalierbarkeit erreichen lässt, um die nächste große Anforderung zu bewältigen. Skalierung ist – ebenso wie heutige Anwendungen – nicht statisch. Daher ist für die IT insgesamt ein agilerer, kollaborativer Ansatz erforderlich. Mark konzentrierte sich stärker auf Effizienz und den geschäftlichen Mehrwert und merkte an: „Die IT wurde nicht geschaffen, um die IT-Kosten zu senken“, sondern um einen Mehrwert für das Unternehmen zu schaffen. Deshalb ermutigt er Organisationen, in Dienstleistungen statt in Technologien zu denken und bei der Konzeption und Bereitstellung dieser Dienstleistungen einen kollaborativen Ansatz zu verfolgen.
Zusammenarbeit war ein wiederkehrendes Thema, wobei den Silos innerhalb einzelner Bereiche ebenso viel Aufmerksamkeit galt wie den IT-Silos selbst. Die Zusammenarbeit über Silogrenzen hinweg – ob innerhalb einer IT-Gruppe oder zwischen verschiedenen IT-Gruppen – ist nicht nur wichtig, um Richtlinien für Bereitstellungszeiten, Leistung, Skalierbarkeit und Anwendungssicherheit festzulegen und durchzusetzen, sondern auch, um die Prozesse definieren und implementieren zu können, die erforderlich sind, um die durchgängige Bereitstellung von Anwendungen von der Entwicklung bis zur Produktion und von der Anwendung bis zum Benutzer zu optimieren.
Insgesamt wurde die Verbindung zwischen Microservices und Containern hervorgehoben, ebenso wie die Notwendigkeit, die daraus resultierende explosionsartige Zunahme von Diensten und unterstützender Infrastruktur mithilfe eines DevOps-Ansatzes zu bewältigen. Das IoT wird sowohl für die Technologie (Container, Microservices und softwaredefinierte Netzwerkansätze) als auch für den übergreifenden DevOps-Ansatz eine wichtige Triebkraft sein, da Unternehmen nun eine Entwicklung einleiten, die mit hoher Wahrscheinlichkeit dem exponentiellen Wachstum der .com-Ära ähneln wird.
Das war’s aus New York. Schönen Donnerstag!
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...