F5 AS3 und Red Hat Ansible Automation

Wenn Sie bereits mit der Automatisierung von F5-Anwendungsdiensten begonnen haben, sind Sie wahrscheinlich mit dem Einsatz von Automatisierungstools wie Ansible vertraut. Derzeit gibt es 115 Ansible-Module für F5, mit denen Sie eine Vielzahl von F5-Aktivitäten und -Konfigurationen automatisieren und verwalten können, darunter Lizenzierung, Lastverteilung, globale Verfügbarkeit, Datenverkehrs- und Sicherheitsrichtlinien und vieles mehr. Diese Ansible-Module werden auf Kundenwunsch entwickelt und von F5 unterstützt. Um weitere Anwendungsfälle abzudecken und die Bereitstellung von Anwendungsdiensten zu vereinfachen, veröffentlicht F5 Application Services 3 (AS3) als Teil der F5 Automation Toolchain (weitere Hintergrundinformationen finden Sie im AS3-Benutzerhandbuch).

In Gesprächen mit Kunden über die Automatisierung von F5 mit Ansible hat sich gezeigt, dass einige erfahrene Automatisierungsexperten nach Möglichkeiten suchen, ihre bestehende Automatisierung nachhaltiger, robuster und portabler zu gestalten. Eine häufig gestellte Frage lautet etwa so: „Ich verwende Ansible, um den Großteil meiner Anwendungsinfrastruktur zu automatisieren, und höre nun von AS3. Offenbar kann AS3 ebenso wie Ansible Anwendungsdienste auf F5 BIG-IP konfigurieren. Erreichen diese Lösungen dasselbe? Gibt es eine empfohlene Vorgehensweise, an die ich mich halten sollte?“

Ohne das eine dem anderen vorzuziehen, hängt der für Sie richtige Ansatz maßgeblich von den Problemen ab, die Sie lösen möchten, und in manchen Fällen auch von den Richtlinien Ihres Unternehmens. Ziel ist es, diese Frage unter Berücksichtigung des entsprechenden Kontexts zu beantworten und Ideen dazu vorzustellen, wie sich diese beiden Tools sehr gut ergänzen. Interessiert? Dann lesen Sie weiter …

AS3 ist eine API-Erweiterung für BIG-IP, die ein JSON-Dokument verwendet, um Anwendungsschichtdienste der Ebenen 4 bis 7 auf einem BIG-IP über eine einzige deklarative Schnittstelle zu konfigurieren. AS3 soll monatlich, üblicherweise zu Beginn jedes Monats, veröffentlicht werden und wird bereits von F5 für TMOS 12.1.x und höher unterstützt.

Wann AS3, wann Ansible-Module und wann beide verwendet werden sollten

Vereinfacht gesagt hängt die Entscheidung zwischen AS3 und Ansible davon ab, ob Sie imperative oder deklarative Konfigurationsansätze bevorzugen. Mit AS3 können Sie die F5-Konfiguration deklarativ statt imperativ angehen. Durch die gemeinsame Verwendung von AS3 und Ansible lässt sich Ihre Konfiguration abstrahieren und mithilfe branchenüblicher Begriffe in der Deklaration als Vorlage gestalten (z. B. WAF). Da AS3 zudem fortlaufend um neue Funktionen erweitert wird, sollte es für Sie einfacher sein, diese Funktionen zu Ihrer Anwendungskonfiguration hinzuzufügen. Denn bei der Weiterentwicklung Ihrer AS3-Deklaration müssen Sie die Aufgaben nicht in einer bestimmten Reihenfolge anordnen; AS3 ermittelt die erforderlichen Schritte und die Reihenfolge der Vorgänge für Sie.

Insgesamt ist AS3 eine gute Wahl, wenn Sie eine deklarative Schnittstelle verwenden möchten, um vollständige BIG-IP-Konfigurationen mithilfe von JSON als Vorlagen abzubilden. Ansible-Module sind eine gute Wahl, wenn Sie weiterhin einen imperativen Ansatz verfolgen oder vorwiegend Ad-hoc-Vorgänge und -Aufgaben ausführen möchten. Es gibt keinen richtigen oder falschen Ansatz. Entscheidend sind die Anforderungen, Bedürfnisse und Rahmenbedingungen Ihrer Automatisierungsstrategie.

F5-Automatisierung für Unternehmen mit Red Hat Ansible Tower

Wenn Sie Ansible bereits in Ihrem gesamten Rechenzentrum einsetzen und das Ansible-Ökosystem nutzen, stehen Ihnen nun zwei Optionen zur Verfügung:

1. Verwenden Sie Ansible, um L4-L7-Dienste über F5-Ansible-Module zu konfigurieren
2. Verwenden Sie Ansible, um L4-L7-Dienste über AS3 zu konfigurieren.

Das bedeutet, dass Sie zusätzliche Flexibilität haben, wenn Sie mit dem Open-Source-Projekt Ansible automatisieren möchten: Sie können Aufgaben mithilfe einzelner BIG-IP-Module automatisieren und nun auch eine vorlagenbasierte Methode mit AS3 verwenden.

Um F5 Application Services mit Ansible und AS3 zu konfigurieren, können Sie das von F5 entwickelte bigip_appsvcs_extension-Modul oder das URI-Modul von Ansible verwenden.

Um F5 App Services mithilfe von Ansible-Modulen zu konfigurieren, können Sie die integrierten Module verwenden, die als Teil der Open-Source-Distribution von Ansible bereitgestellt werden.

Wie können Sie nun Ihre automatisierten F5-Umgebungen in den operativen Betrieb überführen? Wie stellen Sie sicher, dass Ihre Automatisierungslösung sowohl von F5 als auch von Red Hat unterstützt wird? Verfügen Sie über ein verteiltes Team, das erweiterte Automatisierungsfunktionen wie RBAC, geplante Automatisierungsläufe oder eine RESTful API zur Integration in andere, umfassendere Workflows benötigt? Die Antworten darauf bietet Red Hat Ansible Tower. F5-Kunden können die Leistungsfähigkeit von Red Hat Ansible Tower nutzen, um effizientere CI/CD-Pipelines zu realisieren.

Red Hat Ansible Tower bietet Freiraum bei der Entwicklung von Ansible Playbooks und ergänzt zugleich Sicherheitsfunktionen, die Netzwerkadministratoren möglicherweise benötigen – insbesondere, wenn sie keine Automatisierungsexperten sind. Mit Red Hat Ansible Tower erhalten Teams die Flexibilität, ihre F5-Umgebungen (über AS3 oder F5-Ansible-Module) so zu automatisieren, dass Konfigurationen fortlaufend angewendet und validiert werden können.

Erste Schritte

Für den Einstieg finden Sie hier einen zweiminütigen Videoüberblick zu AS3 sowie eine Sandbox-Ansible-Umgebung, die die Vorteile der Abstraktion beim Einsatz von Automatisierungstools veranschaulicht. Sobald Sie mit dem Konzept vertraut sind, können Sie auch die F5 Ansible-Rollen auf Galaxy ausprobieren.