Die Anwendungslandschaft hat sich im vergangenen Jahr grundlegend verändert. Während die meisten Anwendungen, die heute in Rechenzentren betrieben werden, nach wie vor ältere monolithische Anwendungen sind, entwickeln sich Microservice-Architekturen mit der zunehmenden Verbreitung der Cloud zum De-facto-Standard für die nächste Generation cloudnativer Workloads. Doch obwohl sich die Anwendungsarchitektur verändert hat, besteht der Bedarf an Layer-4- bis Layer-7-Diensten für diese Workloads weiterhin. Skalierbarkeit, Verfügbarkeit und Sicherheit sind nach wie vor von größter Bedeutung – unabhängig davon, wie Anwendungen bereitgestellt werden oder wo sie ausgeführt werden. Zu diesem Zweck arbeiten IBM und F5 gemeinsam daran, die Anwendungsschichtdienste von BIG-IP in die Cloud-Private-Lösung von IBM zu integrieren.
IBM Cloud Private (ICP) ist eine auf Open-Source-Frameworks wie Kubernetes und Cloud Foundry basierende Architektur, mit der Unternehmen innerhalb weniger Tage statt Wochen oder Monate cloudnative Anwendungen entwickeln oder Legacy-Anwendungen modernisieren können. Die Cloud-Private-Plattform konzentriert sich auf zwei zentrale Prinzipien: die Ausrichtung auf Unternehmen und vorinstallierte Anwendungsdienste. Dadurch wird für Kunden sichergestellt, dass auf ICP entwickelte Anwendungen den Best Practices für die Erstellung von Microservices entsprechen (siehe IBM Bluemix Garage) und zugleich zahlreiche Tools vorinstalliert sind, darunter Middleware, Datenbanken und eine erweiterte Unterstützung für CPU-intensive Workloads wie Datenanalysen. Das Produkt ist sowohl als Open-Source- als auch als Enterprise-Version erhältlich.
Die F5 BIG-IP passt hervorragend zum Schwerpunkt von IBM Cloud Private, da die Plattform Unternehmenskunden seit ihrer Einführung Dienste auf den Ebenen 4 bis 7 bereitstellt. Kunden nutzen diese Dienste, um ihre Anwendungen im Rechenzentrum sowie in öffentlichen und privaten Clouds zu beschleunigen und deren Hochverfügbarkeit und Sicherheit zu gewährleisten. Dank der BIG-IP Controller-Software von F5 können Anwendungsentwickler, die auf Microservices setzen, nun dieselben Dienste nutzen, die für ihre Legacy-Anwendungen bereits seit Jahren zum Standard gehören.
Was ist das?
Eine neue Komponente, der BIG-IP Controller von F5, ist eine containerisierte Anwendung, die sich in Ihrer Containerumgebung befindet, in diesem Fall IBM Cloud Private. Außerhalb dieser Umgebung befindet sich ein BIG-IP, der Ingress-Routing und Layer-4–7-Dienste für eine Reihe von Anwendungspools bereitstellt, die aus Kubernetes-Pods bestehen. Der Controller aktualisiert den BIG-IP fortlaufend mit dem Status dieser Pods. Wenn sie erstellt oder gelöscht werden, wird der BIG-IP entsprechend informiert und stellt erweiterte Dienste für Anwendungsleistung und -sicherheit zur Ingress-Steuerung bereit.
Anfang 2018 wurden F5 BIG-IP als Ingress-Controller, der F5 BIG-IP Controller und IBM Cloud Private gemeinsam in den Laboren von F5 und IBM getestet, um ihre Kompatibilität zu bestätigen. Damit wurde das Spektrum der von F5 unterstützten Microservices-Frameworks erweitert.
Wie funktioniert es?
Wie in der Abbildung oben zu sehen ist, werden zwei virtuelle BIG-IP-Editionen als Ingress-Router für die beiden IBM Cloud Private-Cluster bereitgestellt. IBM Cloud Private verwendet standardmäßig Calico-Netzwerke. In unserem Beispiel haben wir unsere BIG-IPs als Calico-Knoten eingerichtet und zwischen den beiden Clustern ein iBGP-Mesh erstellt (weitere Informationen zur Einrichtung von BIG-IP für die Verwendung mit Kubernetes und Calico finden Sie hier). Anschließend können Sie Ihre Backend-Dienste wie gewohnt bereitstellen und dann BIG-IP als Ingress-Router auf ICP bereitstellen. Der F5 BIG-IP Controller erstellt automatisch die virtuellen IP-Adressen auf BIG-IP – sowohl für HTTP- als auch für HTTPS-Datenverkehr:
Erstellt Pool-Mitglieder für die einzelnen Container im Cluster:
Sowie die Anwendungsmonitore, Routing-Richtlinien usw.
Wenn diese Container hoch- oder herunterskaliert werden, fügt der BIG-IP Controller automatisch Pool-Mitglieder hinzu bzw. entfernt sie und gewährleistet so eine hohe Verfügbarkeit dieser Dienste.
Eine hohe Verfügbarkeit für den Nord-Süd-Datenverkehr ist eine Voraussetzung für die darauf angewiesenen Microservices. F5 kann jedoch einen zusätzlichen Mehrwert bieten, indem es durch die Unterstützung von L7-Routing und ConfigMap Dienste auf den Ebenen 4 bis 7 bereitstellt, denen Unternehmenskunden bei ihren geschäftskritischen Anwendungen seit Langem vertrauen (z. B. Web Application Firewall, Access Policy, SAML, OAuth, DDoS, IP Intelligence usw.).
Die Integration mit IBM Cloud Private ist zwar neu, doch die vollständige Dokumentation zu dieser Integration, einschließlich Beispielen für YAML-Dateien und Best Practices, wird in Kürze unserer Dokumentation zu F5 Container Solutions hinzugefügt, die Sie hier finden: http://clouddocs.f5.com/containers/v2/
Bleiben Sie dran: IBM und F5 planen, die Zusammenarbeit zwischen den beiden Plattformen im Laufe des kommenden Jahres weiter auszubauen. Außerdem ist F5 diese Woche auf der IBM Think Conference in Las Vegas vertreten!
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...