Der Begriff „überall“ klingt cool, aber was bedeutet er eigentlich? Ist das nur Marketing-Gerede oder wirklich Realität? Wie einfach ist es für Sie, Anwendungen „überall“ bereitzustellen, auszuliefern oder abzusichern?
Sehen wir uns das Beispiel eines Kunden an, der Anwendungen „überall“ bereitstellt, und welche Herausforderungen dabei auftraten. Nehmen wir einen großen Hersteller von Elektrofahrzeugen. Das Unternehmen untersuchte, wie es Daten von seinen derzeit auf den Straßen fahrenden Elektrofahrzeugen abrufen könnte, um hochauflösende Karten von Gefahrenstellen, Verkehrsschildern und anderen Dingen zu erstellen, denen Fahrer begegnen können. Dazu musste es Edge-Computing-Funktionen in seinem Netz von Ladestationen für Elektrofahrzeuge bereitstellen, um während des Ladevorgangs Daten aus den Fahrzeugen abzurufen. Diese Anwendungen mussten die Daten abrufen, lokal analysieren, ETL-Prozesse (Extrahieren, Transformieren und Laden) ausführen und einen Teil der Daten an die Backend-Anwendung in der Cloud oder in einem der lokalen Rechenzentren des Unternehmens zurücksenden. Dies musste bei jedem Elektrofahrzeug und bei jedem Besuch an einer der Ladestationen geschehen.
“F5 und Google Distributed Cloud haben eine integrierte Lösung für die Verwaltung von Anwendungsbereitstellung, -auslieferung, -sicherheit und -betrieb an jedem beliebigen Ort entwickelt.”
Dies stellte eine enorme Herausforderung für die Anwendungsbereitstellung und -sicherheit dar. Der Hersteller von Elektrofahrzeugen musste für jede Ladestation Anwendungen entwickeln und bereitstellen. Leider waren die Entwicklungsumgebungen und Ladestationen vollständig voneinander isoliert. Um eine Anwendung auf herkömmliche Weise an jeder Ladestation bereitzustellen, hätte der Hersteller Folgendes tun müssen:
- Ein Underlay-Netzwerk zwischen den Ladestationen einrichten, um sie mit den Rechenzentren oder der Cloud zu verbinden.
- Stellen Sie mehrere Einzellösungen bereit, um LAN oder WAN an jeder Ladestation zu ermöglichen.
- Verwalten Sie das Netzwerk-Routing, um sicherzustellen, dass Routen zwischen der Cloud, den Rechenzentren und den Ladestationen ausgetauscht werden.
- Stellen Sie an jedem Standort Load Balancer bereit, um den Datenverkehr zu steuern.
- Konfigurieren Sie an jeder Ladestation individuell grundlegende Netzwerksicherheitsmaßnahmen, um die Stationen sowie die Verbindungen zur Cloud und zu den Rechenzentren zu schützen.
„Überall“ definieren
Dies auch nur für einige wenige Standorte umzusetzen, würde Monate dauern – ohne dabei die an jedem Standort erforderliche Sicherheit auf Anwendungsebene zu berücksichtigen! Darüber hinaus musste für jede Aktualisierung der Anwendungen oder der Richtlinien für Netzwerk, Anwendungsbereitstellung oder Anwendungssicherheit eine Person jeden Standort einzeln aufsuchen, um die Updates zu installieren. Wie Sie sehen, wurde „überall“ schnell zu einer kaum noch zu bewältigenden Herausforderung.
Diese Anwendungsfälle finden sich in einer Vielzahl von Branchen:
- Gesundheitsdienstleister, die Anwendungen lokal in ihren Kliniken bereitstellen und sie mit Backend-Anwendungen in zwei verschiedenen Public Clouds verbinden.
- Telekommunikationsunternehmen, die Anwendungen lokal in ihren Ladengeschäften bereitstellen und die App-zu-App-Konnektivität mit Backend-Anwendungen in ihren Rechenzentren absichern.
- Banken, die KI-Inferenzanwendungen in ihren Filialen bereitstellen, um das Kundenerlebnis zu verbessern, und die App-zu-App-Konnektivität mit Backend-Anwendungen in ihren Public-Cloud-Instanzen absichern.
Die Herausforderungen von „überall“ lassen sich in vier verschiedene Kategorien einteilen:
- Bereitstellung von Anwendungen in mehreren Clouds, Rechenzentren und Edge-Standorten.
- Bereitstellung und Vernetzung dieser Anwendungen über alle Standorte hinweg.
- Anwendungen an jedem Standort absichern.
- Betrieb in einer verteilten Umgebung über Netzwerk- und Anwendungsebenen hinweg.
„Überall“ Wirklichkeit werden lassen
Die Bewältigung dieser Herausforderungen mit herkömmlichen Methoden würde enorme Investitionen in Zeit, Personal, Hardware und laufende Wartung erfordern. Damit es funktioniert, müssten mehrere Produkte und Einzellösungen miteinander verknüpft werden – doch das Risiko, dass das Ganze auseinanderbricht, wäre enorm.
Mit F5 und Google Distributed Cloud gibt es jetzt eine echte Lösung, die Folgendes ermöglicht:
- Anwendungsbereitstellung: Mit der F5 Application Delivery and Security Platform auf verbundenen Knoten von Google Distributed Cloud können Sie Anwendungen über eine zentrale Benutzeroberfläche ganz einfach auf jedem verbundenen Knoten von Google Distributed Cloud bereitstellen und so eine einheitliche Plattform für die Anwendungsbereitstellung schaffen. F5 Distributed Cloud Services, eine Komponente der F5 Application Delivery and Security Platform, gewährleistet eine konsistente Anwendungsbereitstellung im gesamten Netzwerk von Google Distributed Cloud und verkürzt so die Zeit bis zur Wertschöpfung.
- Anwendungsbereitstellung: Durch die Bereitstellung eines F5 Distributed Cloud Customer Edge (CE) auf verbundenen Knoten von Google Distributed Cloud erhalten Sie einen integrierten Netzwerk- und Sicherheits-Stack von Layer 3 bis Layer 7. Dadurch müssen Sie nicht mehr mehrere unterschiedliche Appliances mit jeweils eigenen Verwaltungs-, Konfigurations- und Betriebsmodellen mühsam miteinander kombinieren. So entsteht ein standortübergreifendes Application-Fabric-Overlay, ohne dass ein herkömmliches Netzwerk aufgebaut werden muss. In Verbindung mit F5 Distributed Cloud App Connect können Sie Google Distributed Cloud nutzen, um Anwendungen von jedem beliebigen Knoten aus mit einheitlichen Netzwerk- und Bereitstellungsrichtlinien bereitzustellen. Distributed Cloud App Connect basiert auf einer Proxy-Architektur, mit der Sie detailliert steuern können, welche Anwendungen und APIs an welche Knoten und auf welche Weise bereitgestellt werden.
- Anwendungssicherheit: Durch die Erweiterung der Plattform für Anwendungsbereitstellung und -sicherheit auf die gewünschten Knoten erhalten Sie überall dort, wo Google Distributed Cloud betrieben wird, Zugriff auf KI-gestützte Sicherheitsdienste wie F5 Distributed Cloud API Security und F5 Distributed Cloud Bot Defense. Alle diese Dienste werden über eine zentrale Konsole verwaltet, über die sich dieselben Sicherheitsrichtlinien und -dienste für jede in Google Distributed Cloud ausgeführte Anwendung bereitstellen lassen. Wenn die Anzahl der Google Distributed Cloud-Knoten steigt, kann F5 schnell und einfach skaliert werden, um den neuen Bedarf zu decken. Die zentrale Steuerungsebene gewährleistet dabei jederzeit einheitliche Sicherheit für alle Ihre Bereitstellungen. Müssen Sicherheitsrichtlinien geändert werden, können diese Änderungen einmal vorgenommen und auf jedem Google Distributed Cloud-Knoten mit einem CE bereitgestellt werden, was den Sicherheitsbetrieb erheblich vereinfacht.
- Betrieb und Verwaltung: Mit einer zentralen Konsole zur Verwaltung der Anwendungssicherheit und -bereitstellung auf jedem Knoten von Google Distributed Cloud sowie für alle auf der Google Cloud Platform ausgeführten Anwendungen erhalten Nutzer von Google Distributed Cloud Einblick in den Zustand und die Verfügbarkeit jeder Anwendung sowie in potenzielle Bedrohungen, die auf diese Anwendungen abzielen. Die einzelnen Knoten von Google Distributed Cloud können über das Distributed-Cloud-Services-Overlay miteinander verbunden werden. Anwendungen auf Knoten von Google Distributed Cloud können sicher auf andere Anwendungen an beliebigen Standorten zugreifen, ohne den Datenverkehr offenzulegen. Neue Knoten von Google Distributed Cloud oder Anwendungen, die auf einen Knoten von Google Distributed Cloud migriert werden, können stets denselben Schutz wie Ihre bestehenden Anwendungen erhalten.
Alles zusammenführen
Kommen wir noch einmal auf unseren Elektrofahrzeughersteller zurück. F5 und Google Distributed Cloud bieten eine integrierte Lösung für die Bereitstellung, Auslieferung, Sicherheit und den Betrieb von Anwendungen, die sämtliche Herausforderungen berücksichtigt, mit denen unser Elektrofahrzeughersteller konfrontiert ist. Er muss lediglich die Anwendung entwickeln. Dank des Zusammenspiels von F5 und Google Distributed Cloud kann er sich darauf verlassen, dass die Anwendung überall verfügbar und auf dem neuesten Stand ist. Sind Sie bereit für den nächsten Schritt und möchten erfahren, welche Möglichkeiten Ihnen „überall“ eröffnet?
Wenn Sie vom 9. bis 11. April auf der Google Cloud Next 2025 in Las Vegas sind, besuchen Sie das F5-Team am Stand 2086 und erfahren Sie mehr über unsere Partnerschaft mit Google Distributed Cloud und darüber, wie wir „überall“ Wirklichkeit werden lassen können.
Kontaktieren Sie uns, um zu erfahren, wie F5 und Google Distributed Cloud Sie unterstützen können.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...