Die Cloud – und für die Zwecke dieses Beitrags meine ich damit Infrastructure as a Service (IaaS) – ermöglicht geschäftliche Agilität vor allem dadurch, dass sie diejenigen, die mit der Bereitstellung von Anwendungen betraut sind, von der Komplexität der zugrunde liegenden Infrastruktur entlastet. Da sie keine Beschäftigung mit der Netzwerkinfrastruktur erfordert, auf die alle Anwendungen angewiesen sind, beseitigt die Cloud ein großes Problem für alle, die eine Anwendung sofort bereitstellen möchten.
Tatsache ist, dass keine Anwendung für sich allein steht und es eine Vielzahl von Anwendungsdiensten gibt, die ebenfalls bereitgestellt werden müssen. Zu diesen Diensten gehören all jene, die in den Datenpfad eingebunden werden – also in die Route, die Anfragen und Antworten auf ihrem Weg vom Client zum Server und zurück nehmen. Dazu zählen unter anderem Lastverteilung, Anwendungssicherheit, Caching, Verschlüsselung und Beschleunigung. In unserem jährlichen Bericht State of Application Delivery erfassen wir 26 solcher Dienste, und ich bin mir ziemlich sicher, dass wir noch immer nicht alle berücksichtigen.
Aber ich schweife ab. Entscheidend ist, dass nicht nur Apps Abstraktionsmechanismen benötigen, wenn ihre Bereitstellung genauso einfach und schnell wie in der Cloud sein soll. Doch jeder dieser App-Dienste bringt seine eigenen Herausforderungen mit sich, insbesondere bei der Konfiguration, die für die Einbindung in die Architektur erforderlich ist. Es gibt einen Grund, warum es Zeit braucht, eine App in die Produktionsumgebung zu überführen: Zum Teil liegt es daran, dass App-spezifische Dienste bereitgestellt werden müssen, um die App auszuliefern und abzusichern.
Cloud-Architekturen sind ähnlich und doch unterschiedlich. Da 29 % der Unternehmen mangelnde Cloud-Kompetenzen als Herausforderung für ihre Multi-Cloud-Initiativen nennen, benötigen sie eine Cloud-Lösung, die die Bereitstellung dieser Anwendungsdienste weniger komplex macht. Sie brauchen eine Abstraktionsebene, wie sie die Cloud für das Netzwerk bietet.
Hier kommen Vorlagen ins Spiel.
Vorlagen haben in den vergangenen Jahren an Bedeutung gewonnen, und das ist nicht nur eine Beobachtung. Mehr als die Hälfte (52 %) der Befragten aus allen IT-Funktionsbereichen maß Vorlagen in unserer jüngsten Umfrage eine hohe Bedeutung bei. Das sind gute Aussichten für Cloud-Anbieter – sowohl für Public-Cloud-Anbieter (Amazon, Microsoft, Google) als auch für Private-Cloud-Anbieter (OpenStack). Denn sie alle bieten Vorlagen an, mit denen sich die Bereitstellung kompletter Architekturen beschleunigen lässt – von Anwendungen bis hin zu den Diensten, die erforderlich sind, um die von Unternehmen und Benutzern gleichermaßen erwartete Sicherheit, Geschwindigkeit und Verfügbarkeit zu gewährleisten.
Leider – oder angesichts des Marktes vielleicht realistischerweise – sind diese Vorlagen nicht ohne Weiteres miteinander kompatibel. Eine AWS-Vorlage lässt sich nicht mit Azure verwenden und umgekehrt. Darin spiegeln sich ähnliche frühere Herausforderungen bei den Bemühungen wider, das Infrastrukturmanagement zu standardisieren. Die zugrunde liegenden Modelle der einzelnen Clouds unterscheiden sich, und es ist wahrscheinlich längst zu spät, um noch mit einer Vereinheitlichung des Marktes zu rechnen. Deshalb ist es wichtig, dass eine cloudfähige Plattform für die Anwendungsbereitstellung Vorlagen für Anwendungsdienste, die mit den Cloud-Vorlagen dieser Cloud-Anbieter kompatibel sind, nicht nur unterstützt, sondern auch bereitstellt. Die Plattform für AWS, Azure oder OpenStack verfügbar zu machen, ist nur der erste Schritt; cloudspezifische Vorlagen, die die Komplexität reduzieren und die Bereitstellung vereinfachen, sind unverzichtbar.
Dies erleichtert nicht nur die Unterstützung eines Multi-Cloud-Modells, sondern ermöglicht auch einen Infrastructure-as-Code-Ansatz zur Verwaltung dieser Architekturen, indem Konfigurationsartefakte bereitgestellt werden, die in einem Repository gespeichert, versioniert und verwaltet werden können. Ein vorlagenbasierter Ansatz für die Bereitstellung und Verwaltung von Anwendungsdiensten ermöglicht es Sicherheitsteams, einheitliche Richtlinien durchzusetzen, indem diese in eine gemeinsame Vorlage eingebettet werden. Dadurch müssen andere Betriebsteams die Richtlinien nicht mehr selbst interpretieren und korrekt in Code umsetzen. Zugleich verringert sich der Aufwand, der erforderlich ist, um eine Anwendungsbereitstellung reibungsloser durch die Produktionspipeline zu führen.
Vorlagen sind auf dem besten Weg, sich in der Cloud als Best Practice für die Bereitstellung umfassenderer Architekturen durchzusetzen, die Unternehmen benötigen, um Anwendungen für ihre Nutzer bereitzustellen – unabhängig davon, ob es sich um geschäftliche Nutzer oder Verbraucher handelt.
Von F5 unterstützte Vorlagen für Amazon AWS, Microsoft Azure und OpenStack finden Sie in unserem GitHub-Konto https://github.com/f5networks
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...