Ein Cloud-fähiger Application Delivery Controller (ADC) ist kein herkömmlicher ADC. Er kann auf kundenspezifischer oder handelsüblicher Standardhardware (COTS) bereitgestellt werden und ist eine skalierbare Softwarelösung, die sowohl die schnelle, sichere und hochverfügbare Bereitstellung als auch die Implementierung von Anwendungen unterstützt. Ein Cloud-fähiger ADC ermöglicht einen modernen, zweistufigen Ansatz für Rechenzentrumsarchitekturen, der traditionelle Stabilität, Sicherheit und Skalierbarkeit mit modernen, flexiblen, Cloud- und DevOps-freundlichen programmierbaren Funktionen kombiniert.
Welche Vorteile bietet das für DevOps?
Bei der Skalierung moderner und neuartiger Anwendungen geht es nicht mehr um Algorithmen, sondern um Architekturen. Architekturen, die von den Lastausgleichsdiensten herkömmlicher ADCs nicht mehr mit der für Cloud-, Mobil- und neuartige Anwendungen erforderlichen Flexibilität unterstützt werden können. Heutige Lastausgleichsdienste müssen sowohl im Betrieb als auch bei der Bereitstellung skalierbar sein. Das erfordert eine native Integration und Unterstützung der Frameworks und Tools, mit denen Entwickler und Betriebsteams sämtliche Komponenten einer modernen Anwendung programmgesteuert bereitstellen, verwalten und skalieren. Der iSeries ADC von F5 ist der bislang am umfassendsten programmierbare ADC. Dank REST- und SOAP-APIs, einer leistungsfähigen Skriptsprache, die node.js und dessen Bibliothek mit 250.000 vorhandenen Modulen unterstützt, lässt sich iSeries in die Tools integrieren, die DevOps-Teams täglich verwenden, um Anwendungen bereitzustellen und in die Produktionsumgebung zu überführen. Puppet, Chef und Ansible. Vagrant, OpenStack und VMware. F5 hat schon immer die Möglichkeit unterstützt, eigene Integrationen zu entwickeln. F5 iSeries bietet jedoch mehr native Integrationen und stellt so sicher, dass DevOps-Teams ihre wertvolle und begrenzte Zeit für das Wesentliche einsetzen: Anwendungen bereitzustellen und dafür zu sorgen, dass die richtigen Richtlinien für Leistung, Verfügbarkeit und Sicherheit implementiert sind.
Dies unterstützt das, was Gartner als notwendige Voraussetzung im Netzwerk für Unternehmen bezeichnet hat, um das von Gartner so bezeichnete „bimodale IT-Modell“ zu unterstützen:
- Integrieren Sie Self-Service-Funktionen in Ihre Netzwerkinfrastruktur, damit schlanke, schnelle und agile Teams sich selbst versorgen können, ohne auf die zentrale IT und Änderungsfenster warten zu müssen. Dies umfasst grundlegende Netzwerkkonzepte (VLANs), DNS/DHCP sowie Layer-4- bis Layer-7-Dienste (Anwendungsbereitstellung, Sicherheit).
- Investieren Sie ebenso in hochautomatisierte Netzwerklösungen, die von DevOps-Teams gewünschte Schnittstellen zu Tools wie Ansible, Chef und Puppet bieten.
Und während Private-Cloud-Stacks meist nur herkömmliche Load-Balancing-Funktionen bieten, stellt F5 iSeries umfangreiche, programmierbare Möglichkeiten zur Funktionserweiterung bereit, ohne bestehende Architekturen zu beeinträchtigen. Mit eigenen iApp-Vorlagen und Unterstützung für native Cloud-Vorlagen wie OpenStack Heat, F5 iSeries
) ADC stellt sicher, dass Anwendungen erweiterte Dienste wie Webanwendungssicherheit und die pfadbasierte Weiterleitung von Anfragen und Antworten nutzen können, ohne dass zusätzliche Software bereitgestellt werden muss, die Architekturen beeinträchtigen und die Architekturschuld erhöhen kann.
Auch wenn es zunächst widersprüchlich klingen mag, ist F5 iSeries auf seinen neuesten Hardwareplattformen auch ein Gewinn für DevOps und neue Anwendungen. Dank ihrer hardwaregestützten Skalierbarkeit und ihres Schwerpunkts auf Sicherheit ermöglicht iSeries im Kernnetzwerk Anwendungen, die Unterstützung für geschäftlich erforderliche Verschlüsselung (SSL/TLS) sowie die betrieblich aufwendige Schlüssel- und Zertifikatsverwaltung an NetOps auszulagern. Dadurch können sich Entwickler und DevOps auf Anwendungen und Belange der Private Cloud konzentrieren, während die potenziellen Auswirkungen von DDoS-Angriffen und Verschlüsselung auf die Verfügbarkeit und Leistung von Anwendungen reduziert werden. Das wird sich als bedeutender erweisen, als es zunächst den Anschein hat. Die Nutzung von und der Bedarf an Verschlüsselung nehmen rasant zu und haben sich im vergangenen Jahr mehr als verdoppelt. Schätzungen zufolge werden bis 2017 mehr als die Hälfte aller Angriffe mit SSL/TLS verschlüsselt sein. Dadurch entsteht für Anwendungsentwickler und DevOps eine enorme Belastung, da sie nicht nur die Anwendungen, sondern auch die Plattformen absichern müssen, auf denen diese bereitgestellt werden – ganz zu schweigen von der Rechenlast durch Entschlüsselung und Überprüfung. Die Auslagerung an einen dedizierten Dienst im Kernnetzwerk, etwa einen F5 iSeries ADC, entlastet Entwickler und Betriebsteams und ermöglicht ihnen, sich auf ihre Kernaufgaben zu konzentrieren.
F5 iSeries ist nicht einfach nur Hardware oder ein Produkt, sondern eine Plattform für Rechenzentrumsarchitekturen, die sowohl die Stabilität, Sicherheit und Skalierbarkeit herkömmlicher Hardwarelösungen als auch die Flexibilität, Cloud-Fähigkeit und Programmierbarkeit von Software benötigen. Durch die Kombination beider Aspekte können Unternehmen die erforderlichen Dienste bereitstellen, um Private Clouds und neue Anwendungsarchitekturen zu unterstützen, über die jene Anwendungen bereitgestellt werden, die für den Erfolg in einer von Anwendungen geprägten Welt entscheidend sind.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...