Ressourcen Artikel

Bringen Sie die Cloud zu Applications , die auf BIG-IP TMOS laufen

Die Sicherung und Verwaltung der Application in mehreren Umgebungen und über mehrere Rechenzentren hinweg ist für moderne Unternehmen eine große Herausforderung. 88 % der Unternehmen im „State of Application Strategy“-Bericht 2024 geben an, dass sie mindestens zwei unterschiedliche App-Umgebungen nutzen. Somit ist die Notwendigkeit, eine Brücke zwischen den Bereitstellungsstandorten für Apps zu schlagen, wichtiger denn je. Die Aufrechterhaltung einer konsistenten Sicherheit bei gleichzeitiger Gewährleistung der Transparenz bei in unterschiedlichen Umgebungen eingesetzten Apps ist ein Problem, das sich nur noch weiter verschärfen wird. Unternehmen müssen Konsistenz erreichen, ohne dazu gezwungen zu sein, Applications zu verschieben oder umzugestalten, bevor sie dazu bereit sind.

Mit hybriden Architekturen entstehen neue Herausforderungen

F5 BIG-IP ist ein enorm leistungsfähiges Tool, dem die größten Unternehmen weltweit vertrauen, um kritische öffentliche und private Applications bereitzustellen und zu sichern. Es handelt sich um den Application Delivery Controller (ADC)-Standard, der Leistung, Vielseitigkeit und Granulare Kontrolle bietet, um eine breite Palette von Application für unsere Kunden zu unterstützen. Mit dieser Leistung geht jedoch auch Komplexität einher.

Die Verwaltung der Application auf BIG-IP kann mit zunehmender Anzahl von Anwendungsfällen und BIG-IP-Bereitstellungen schnell arbeitsintensiv werden. Viele unserer Kunden suchen nach Möglichkeiten, diese Verwaltungskomplexität zu verringern, indem sie einen Teil der Einfachheit und Automatisierung der Cloud in BIG-IP integrieren. Dies ist jedoch oft keine leichte Aufgabe.

Es gibt drei wichtige Anwendungsfälle, bei denen Kunden uns um Hilfe bitten:

  1. Erstellen und Warten einer Application -DMZ: Mit dieser Sicherheitsstrategie können Unternehmen den Ursprung von Applications verschleiern. Der Aufbau einer DMZ erfordert allerdings normalerweise Investitionen in zusätzliche Hardware und Sicherheitslösungen. Mit der Erweiterung der DMZ steigen die Wartungskosten.
  2. Zentrale Verwaltung mehrerer Punktlösungen, BIG-IP-Bereitstellungen und Umgebungen: Da die Anzahl der Bereitstellungsorte und Tools für Apps zunimmt, wird es immer schwieriger, den Zustand und die Sicherheitslage von Application in einer einzigen Ansicht zu erfassen. Organisationen sind gezwungen, mehrere Konsolen zu verwalten, um sich einen Überblick zu verschaffen, und diese Komplexität erschwert die Identifizierung von Bedrohungen.
  3. Schnelle Skalierung zur Deckung der Nachfrage: Mehrere Hardware- und Punktlösungen erschweren eine Skalierung entsprechend der Nachfrage erheblich. Lizenzen, Hardwarebereitstellungszeiten und Konfigurationsmanagement erhöhen die Komplexität und erhöhen den Verwaltungsaufwand.

Zur Vereinfachung dieser Komplexität ist ein Tool erforderlich, das eine Brücke zwischen BIG-IP und der Cloud schlagen kann, ohne dass Unternehmen Änderungen daran vornehmen müssen, wo und wie sie Applications bereitstellen.

Bringen Sie die Cloud zu BIG-IP

Geben Sie Service Discovery ein, eine neue Funktion in F5 Distributed Cloud App Connect, die die Flexibilität der Cloud in die lokale Application auf BIG-IP bringt, ohne die App-Architekturen zu ändern.

Die Aktivierung der Service Discovery beginnt mit dem F5 Distributed Cloud Customer Edge (CE). Diese Software kann in jeder Umgebung installiert werden, um Distributed Cloud Services auf lokale Standorte oder private Clouds auszuweiten. CEs können sich miteinander – und mit dem F5 globales Netzwerk– verbinden, um als sichere Netzwerkunterlage zu fungieren und eine einheitliche Kontrollebene zu erstellen, die die Komplexität mehrerer Umgebungen abstrahiert. Solange ein CE eine Verbindung zu BIG-IP herstellen kann, findet und erweitert Service Discovery Applications.

Service Discovery erstellt und aktualisiert kontinuierlich einen Katalog von Apps, die auf BIG-IP-Bereitstellungen ausgeführt werden, die mit Distributed Cloud Services verbunden sind. Sobald der Katalog erstellt ist, können Kunden diese Apps über Distributed Cloud App Connect verwalten, ohne Änderungen an den Applications vorzunehmen.

Mit der über einen CE hergestellten Verbindung von BIG-IP zu Distributed Cloud Services haben Kunden jetzt eine einfache Möglichkeit, diese drei kritischen Anwendungsfälle zu lösen:

  1. Application DMZ: Durch das Veröffentlichen von Applications im F5 globales Netzwerk wird die DMZ nach außen verlagert und die Ursprungsserver werden geschützt, ohne sie dem öffentlichen Internet auszusetzen oder in mehr Hardware zu investieren. Das globales Netzwerk fungiert als globale Eingangstür, schützt Applications vor groß angelegten Angriffen und überträgt die Wartung und Verwaltung der DMZ an F5.
  2. Zentralisierte Verwaltung: Mit Distributed Cloud Services verbundene Apps können mithilfe der Distributed Cloud Console verwaltet und überwacht werden. Es bietet wichtige Einblicke und Transparenz in überall bereitgestellte Apps, einschließlich BIG-IP, mit Echtzeitmetriken zur Application .
  3. Schnelle Skalierung: Durch die Konsolidierung von Tools können Unternehmen die für die Skalierung erforderliche Zeit verkürzen, indem sie die Cloud für die Bereitstellung neuer Application nutzen und ihre vorhandenen Investitionen vor Ort optimieren.

Reduzieren Sie die Komplexität und optimieren Sie die Application

Mit Service Discovery können Organisationen, die BIG-IP verwenden, App-Sicherheit, Sichtbarkeit und Skalierbarkeit hinzufügen, ohne die Komplexität zu erhöhen. Dank der SaaS-basierten Architektur von Distributed Cloud Services sind die Dienste immer auf dem neuesten Stand der Entwicklungen, einschließlich neuer Dienste wie API Discovery (derzeit im Early Access).

Die Realität ist, dass die App-Infrastruktur komplexer ist als je zuvor. Angesichts der großen Anzahl an Optionen für die Bereitstellung und Auslieferung von Apps besteht verstärkt Bedarf an Möglichkeiten zur Reduzierung der Komplexität. Indem sie die Flexibilität und Innovation verteilter Clouddienste auf Applications übertragen, die bereits von der Leistungsfähigkeit von BIG-IP profitieren, können Unternehmen die Bereitstellung von Apps jetzt einfacher als je zuvor sichern und verwalten.