Sicherung und Optimierung Ihrer Container-Anwendungen mit den fortschrittlichen Anwendungsdiensten von F5

DIE HERAUSFORDERUNG: UNTERSTÜTZUNG LEISTUNGSSTARKER UND SICHERER CONTAINER-ANWENDUNGEN

Viele Faktoren, die Container so attraktiv machen – Portabilität, Skalierung, erhöhte Entwicklungs- und Bereitstellungseffizienz usw. – können auch Risiken darstellen, da sie zu mehr Berührungspunkten führen. Zwar gibt es einige native Dienste innerhalb von Container-Plattformen wie Kubernetes und OpenShift, aber es fehlen wichtige Funktionen wie Webanwendungs-Firewalls und Protokoll-Gateways, die Sie vor Hacks, Bots und Datenexfiltration schützen können, die andernfalls eine Bedrohung für Ihre Kundendaten darstellen.

Sie benötigen eine Plattform, die die Vergänglichkeit von Ereignissen innerhalb des Clusters versteht und Anwendungsdienste als Reaktion entsprechend unterstützt.

DAS SIND IHRE MÖGLICHKEITEN

Bei einer auf Mikrodiensten basierenden Lösung benötigen Sie Sicherheits- und Netzwerklösungen, die auf diese hochdynamische und vergängliche Architektur abgestimmt sind. Diese Anwendungsdienste sollten eine unternehmensgerechte Front-Door-Sicherheit und eine umfassende, lückenlose Transparenz beinhalten. Mit F5 lassen sich die Anwendungsdienste unabhängig vom Standort des Clusters leicht direkt in das Cluster-Verwaltungssystem integrieren, sodass die Sicherheits- und Netzwerkteams die Dienste auf dem neuesten Stand halten können, ohne die Entwicklung zu verlangsamen.

WIE F5 HELFEN KANN

F5 bietet Ihrem Unternehmen eine leistungsstarke Plattform für Anwendungsdienste, die Container Ingress Services, die sich in Ihre Lösung zur Container-Verwaltung integrieren lässt, um eine höhere Anwendungssicherheit und eine optimierte Leistung der Container-Anwendungen zu erzielen.

F5 nutzt dabei zwei Schlüsselkomponenten:

• Plattform – Die leistungsstarke Plattform von F5 verwaltet den Datenverkehr, schützt Anwendungen vor Angriffen und bietet detaillierte Telemetriedaten für Anwendungs- und Netzwerkteams. Dies stellt die Haustür von Container-Anwendungen dar, die an den Grenzlinien Schutz und Optimierung bietet.
• Orchestrierung – Die Orchestrierung zwischen der Container-Verwaltungslösung und der Anwendungsdienstlösung ermöglicht es Ihnen, Ereignisse im Container-Cluster zu erkennen und Konfigurationen auf der Plattform zur Verwaltung des Datenverkehrs zu automatisieren.

In der folgenden Architektur von F5 Container Ingress Services erkennt die Container-Connector-Komponente (als CIS bezeichnet) Container-Verwaltungsereignisse, wie z. B. die Erstellung neuer Cluster oder Pods, und nimmt Konfigurationsänderungen in BIG-IP vor, um den Datenverkehr zu neuen Container-Ressourcen zu verwalten. In der Zwischenzeit schützt und beschleunigt BIG-IP nicht nur den Anwendungsverkehr, sondern stellt auch umfangreiche Telemetriedaten für Verwaltungs- und Visualisierungsdienste zur Verfügung, die dann Änderungen im Container-Verwaltungssystem vornehmen können, wodurch sich der Kreis von der Beobachtung bis hin zur Maßnahme schließt.