Kubernetes hat sich zu einer unverzichtbaren Plattform für die Automatisierung der Bereitstellung, Skalierung und Orchestrierung containerisierter Anwendungen entwickelt. Unternehmen haben jedoch häufig Schwierigkeiten, Kubernetes-Workloads durchgängig leistungsstarke Anwendungs- und Netzwerkdienste – etwa Traffic-Management, Lastverteilung und Anwendungssicherheit – bereitzustellen. Dies gilt insbesondere bei der Verwaltung mehrerer Kubernetes-Cluster in komplexen Hybrid- und Multi-Cloud-Umgebungen.
Die Integration dieser wichtigen Management- und Sicherheitsdienste in dynamische, sich schnell verändernde containerisierte Workflows erfordert häufig fehleranfällige manuelle Konfigurationen, die zu betrieblichen Engpässen, Sicherheitslücken und Konfigurationsabweichungen führen können.
“Die kombinierte Lösung von F5 und Broadcom bietet eine einheitliche, automatisierte Architektur, die Rechenleistung, Speicher, Netzwerk- und Cloud-Management sowie eine Kubernetes-native Steuerungsebene bereitstellt.”
Eine validierte Kubernetes-Lösung von Branchenführern
F5 bietet eine validierte Lösung, die die Verwaltung von Kubernetes-Umgebungen vereinfacht und gleichzeitig eine einheitliche Sicherheit, Verfügbarkeit und Leistung über alle Cluster hinweg gewährleistet.
F5 BIG-IP Container Ingress Services (CIS) ist kompatibel mit VMware vSphere Kubernetes Service (VKS), einer CNCF-zertifizierten Kubernetes-Laufzeitumgebung auf VMware Cloud Foundation (VCF), überwacht Kubernetes-Ressourcen (wie etwa Ingress Services) und konfiguriert BIG-IP automatisch, um Anwendungskonnektivität auf Enterprise-Niveau für auf VKS bereitgestellte Workloads bereitzustellen.
Die kombinierte Lösung von F5 und Broadcom bietet eine einheitliche, automatisierte Architektur, die Rechenleistung, Speicher, Netzwerkfunktionen und Cloud-Management mit einer Kubernetes-nativen Steuerungsebene vereint. Diese ermöglicht ein skalierbares Traffic-Management, die zentrale Durchsetzung von Richtlinien sowie konsistente L4-L7-Dienste über Cluster und Umgebungen hinweg.
F5 und Broadcom sind langjährige Technologiepartner. Die validierte Interoperabilität von F5 zwischen BIG-IP CIS und VKS unterstützt unsere zahlreichen gemeinsamen Kunden, indem F5-Anwendungsdienste auf die VCF ausgeweitet werden. So entsteht eine sichere, skalierbare und betrieblich konsistente Anwendungsplattform, mit der Kunden ihre containerisierten Infrastrukturen zuverlässig modernisieren können.
Kubernetes-Workloads in großem Umfang verwalten und schützen
BIG-IP CIS fungiert als Brücke zwischen den erstklassigen Funktionen und Diensten von F5 BIG-IP und Kubernetes-Clustern und ermöglicht so dynamische Anwendungstransparenz und Multi-Cluster-Lastverteilung in containerisierten Umgebungen.
Unternehmen können die Verfügbarkeit über mehrere Cluster hinweg erkennen und nachverfolgen sowie den Systemzustand überwachen, um Ausfälle zu erkennen und Anwendungen clusterübergreifend umzuschalten. Dadurch lassen sich Verfügbarkeit und Notfallwiederherstellung verbessern. Die Fähigkeit, Anfragen in komplexen Kubernetes-Bereitstellungen zuverlässig zu erkennen und umzuleiten, ist ein wesentlicher Vorteil von BIG-IP CIS gegenüber den meisten sofort einsatzbereiten Tools zur Containerverwaltung.
Gemeinsam bieten BIG-IP CIS und VKS Kunden von F5 und Broadcom leistungsstarke Optionen für die Verwaltung und Sicherheit von Containern. So können Benutzer Kubernetes-Anwendungen mithilfe branchenführender Tools von BIG-IP veröffentlichen, überwachen und schützen. Daraus ergeben sich erhebliche Vorteile, darunter:
- Sichere Datenübertragung, um zu verhindern, dass vertrauliche Daten abgefangen oder gestohlen werden können, mit fortschrittlicher TLS-Verschlüsselung und sicherer Schlüsselspeicherung sowie Unterstützung für physische und cloudbasierte Hardware-Sicherheitsmodule.
- Schutz für Webanwendungen, mobile Apps und APIs durch eine fortschrittliche WAF sowie L7-Bot- und API-Sicherheit zur Abwehr komplexer, anwendungsspezifischer Bedrohungen.
- Leistungsstarke Netzwerksicherheit, die den Datenverkehr anhand von Routing- und Verbindungsdetails filtert und gleichzeitig Angriffe aktiv abwehrt, indem sie überprüft, ob Datenpakete die offiziellen Kommunikationsregeln exakt einhalten – mit einer L3-L4-Firewall und einem Intrusion-Prevention-System (IPS) zur Sicherstellung der Protokollkonformität.
- Leistungsstarke, mehrschichtige Sicherheit zum Schutz vor Cyberangriffen, die intelligente Analysen und verhaltensbasierte DDoS-Abwehr zur Erkennung von Bedrohungen sowie Cloud-Scrubbing zur externen Filterung schädlichen Datenverkehrs nutzt.
- Einblick in verschlüsselten TLS-Datenverkehr zur Überprüfung mit Sicherheitslösungen von Drittanbietern wie Firewalls oder Malware-Scannern.
- Identitätsbasierter Ingress zur Überprüfung von Benutzeranmeldedaten am Netzwerkrand und zur Blockierung unbefugter Zugriffe, mit föderiertem Single Sign-on (SSO) und Integration führender Anbieter von Multi-Faktor-Authentifizierung (MFA).
- KI-Inferenz und Unterstützung für KI-Agenten dank der Unterstützung von JSON und dem Model Context Protocol (MCP).
Modernisieren Sie mit Zuversicht
Die Kombination aus vSphere Kubernetes Service und F5 BIG-IP Container Ingress Services trägt dazu bei, dass Ihre modernen Anwendungen nicht nur schneller bereitgestellt werden, sondern auch sicherer und skalierbarer sind. Durch die Standardisierung auf VCF für Computing und Netzwerke sowie den Einsatz von F5 für intelligentes Traffic-Management kann Ihr Unternehmen eine konsistente, reproduzierbare und automatisierte Anwendungslösung für jede Umgebung realisieren.
Sehen Sie sich diese Referenzarchitektur an und erfahren Sie, wie Sie F5 BIG-IP CIS mit Ihrer VKS-Umgebung kombinieren können.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]