Événement extraordinaire et presque vertigineux, AWS re:Invent est désormais derrière nous. Le flot continu d’annonces d’AWS a pris fin et les 43 000 participants sont rentrés chez eux. Maintenant que l’événement est terminé, c’est l’occasion idéale de revenir sur les avancées majeures réalisées par F5 depuis le re:Invent de l’année dernière.
Du développement de solutions et du renforcement des intégrations avec AWS à une disponibilité accrue sur la marketplace et à l’obtention de certifications produit, F5 a réalisé des progrès considérables. Dans cet article, nous aborderons quelques-unes de ces avancées, notamment :
- Obtention des compétences AWS en matière de sécurité et de mise en réseau
- Disponibilité sur AWS GovCloud Marketplace
- Développement accéléré de modèles CloudFormation
- Solution WAF à mise à l’échelle automatique pour AWS Marketplace
- Bonus : l’heure de l’histoire…
Obtention des compétences AWS en matière de réseaux et de sécurité
Si vous avez assisté à la conférence de Terry Wise, vous avez peut-être déjà remarqué que F5 était l’un des premiers partenaires de lancement du nouveau programme Compétence Réseau d’AWS. Ce programme distingue les éditeurs de logiciels qui font preuve d’une compréhension approfondie de l’architecture et d’un engagement fort envers l’écosystème AWS, permettant ainsi à nos clients communs d’adopter, de déployer et de sécuriser plus facilement leurs réseaux et applications dans l’infrastructure cloud AWS. De plus, grâce à l’obtention de la Compétence Sécurité AWS plus tôt cette année, qui confirme le positionnement du WAF de F5 comme solution de sécurité de premier plan pour les applications hébergées sur AWS, F5 fait désormais partie du cercle restreint des éditeurs de logiciels ayant obtenu une double compétence.
Disponibilité sur AWS GovCloud Marketplace
F5 a continué d’étendre sa présence sur AWS cette année avec son arrivée récente sur la marketplace AWS GovCloud. Pour les organismes gouvernementaux soumis à des exigences réglementaires et de conformité particulièrement strictes (ITAR, FedRAMP ou DoD, par exemple), l’adoption du cloud public était difficile, voire impossible, avant le lancement d’AWS GovCloud. Le caractère isolé et dédié de cette région permet à ces clients de respecter des exigences de conformité strictes, tout en bénéficiant de tous les avantages offerts par le cloud public.
Les VE BIG-IP sont disponibles depuis quelque temps pour un déploiement manuel dans ce segment de niche de l’infrastructure AWS via downloads.f5.com, mais lorsque AWS a lancé la place de marché GovCloud, F5 a saisi l’occasion de proposer à ces clients importants des déploiements de VE BIG-IP rapides et simplifiés pour les réseaux virtuels AWS. Calvin Rowland de F5 aborde ce sujet plus en détail dans cet article, ou vous pouvez retrouver F5 sur la place de marché GovCloud ici.
Développement accéléré de modèles CloudFormation (CFT)
Dans le cloud, l’agilité est primordiale… et quel est le meilleur moyen de la renforcer ? L’automatisation. Pour cela, F5 s’appuie sur le service natif de gestion des ressources d’AWS : AWS CloudFormation. Lors de re:Invent, AWS a annoncé que plus de 350 000 clients AWS utilisent actuellement CloudFormation, ainsi que plus de 75 % de ses 10 000 clients aux dépenses les plus élevées.
Grâce aux modèles CloudFormation (CFT), F5 peut modéliser toutes les ressources et tous les paramètres d’entrée nécessaires au lancement du logiciel, ce qui permet de provisionner des VE BIG-IP entièrement fonctionnels en quelques minutes, d’un simple clic ou même au moyen d’un appel d’API automatisé. Nous avons réuni une équipe d’ingénieurs experts afin de créer de nouveaux CFT répondant à divers cas d’utilisation et scénarios de déploiement, notamment des solutions de mise à l’échelle automatique pour BIG-IP LTM et BIG-IP ASM, des déploiements en cluster assurant une haute disponibilité, ainsi qu’une gamme de modèles autonomes.
Vous pouvez en savoir plus sur ces modèles ou les essayer gratuitement via le référentiel AWS CloudFormation de F5 sur GitHub. Aucun autre fournisseur d’ADC n’a proposé à ses clients autant de CFT que F5.
Solution WAF à mise à l’échelle automatique pour AWS Marketplace
Conçue pour optimiser les dépenses d’exploitation tout en garantissant une sécurité des applications à la pointe du secteur, la solution WAF à mise à l’échelle automatique de F5 déploie des VE BIG-IP supplémentaires avec les modules LTM et ASM selon les besoins, afin de garantir la disponibilité et la protection de vos applications lorsque les niveaux de trafic varient. Cette solution automatisée basée sur des modèles CFT est accessible au public via le dépôt GitHub de F5.
Mais pour simplifier et accélérer encore davantage le déploiement, nous avons intégré cette solution à AWS Marketplace. Cela permet de supprimer plusieurs étapes de la procédure de déploiement, afin que la solution WAF à mise à l’échelle automatique puisse être déployée et opérationnelle directement dans AWS en quelques clics seulement. Et ce n’est pas une initiative isolée : notre équipe travaille d’arrache-pied pour offrir ce même niveau d’intégration à diverses autres solutions fondées sur des cas d’utilisation. Restez donc à l’affût.
Pour en savoir plus sur cette solution, consultez cet ancien article.
Bonus : place à l’histoire…
J’ai choisi de conclure cet article en présentant une partie d’un témoignage client assez singulier, axé sur AWS et concernant l’un des principaux fournisseurs mondiaux de solutions CRM. Bien que le cas d’usage et les spécificités de la solution F5 puissent vous intéresser, nous allons nous concentrer sur la nouvelle fonctionnalité innovante d’AWS Marketplace : « Offres privées des vendeurs ». Ce nouveau service fournit une interface directe entre acheteur et vendeur, permettant aux deux parties de négocier les prix de manière confidentielle. Le client conserve ainsi les avantages de la facturation consolidée, de l’analyse des coûts et de la gestion des abonnements, tout en bénéficiant d’un tarif légèrement plus avantageux pour les transactions de plus grande envergure.
Et ce service ne se limite pas non plus aux offres BYOL (Bring-Your-Own-License) : il permet également d’envisager une tarification PAYG (Pay-as-You-Go) horaire ou annuelle, ainsi que des abonnements pluriannuels. Un excellent programme pour répondre aux cas d’usage spécifiques des clients, aussi bien dans les environnements de production que de développement/test.
De nombreuses fonctionnalités F5 supplémentaires sont prévues pour début 2018 afin d’accompagner nos clients dans leur transition vers le cloud. Nul doute donc que cette nouvelle année sera tout aussi passionnante que la précédente.
À propos de l’auteur
Chad Whalen est directeur des revenus chez F5. Responsable de la stratégie commerciale mondiale de F5, Chad possède plus de 30 ans d’expérience dans la direction d’équipes internationales en Europe, en Asie, en Amérique du Nord et en Amérique du Sud, dans les domaines des infrastructures réseau, de la sécurité et des logiciels en tant que service (SaaS). Il a rejoint F5 en 2017 pour diriger l’équipe des ventes Cloud. Avant de rejoindre F5, Chad était responsable des alliances stratégiques chez Fortinet, des ventes et services à l’échelle mondiale chez Jasper, des ventes et des opérations terrain pour la région Amériques chez Ciena, ainsi que des ventes et du marketing à l’échelle mondiale chez World Wide Packets (WWP). Chad est titulaire d’une licence en administration et gestion des entreprises de l’Eastern Washington University.
Autres articles de Chad WhalenArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.