Le terme « n’importe où » sonne bien, mais que signifie-t-il réellement ? S’agit-il simplement d’un argument marketing ou est-ce vraiment possible ? Est-il facile pour vous de déployer, de fournir ou de sécuriser des applications « n’importe où » ?
Prenons l’exemple d’un client qui déploie des applications « partout » et examinons les difficultés auxquelles il a été confronté. Il s’agit d’un grand constructeur de véhicules électriques qui cherchait à récupérer les données de ses véhicules actuellement en circulation afin de créer des cartes haute définition des dangers de la route, des panneaux de signalisation et d’autres éléments susceptibles d’être rencontrés par les conducteurs. Il devait déployer des capacités de calcul en périphérie dans son réseau de bornes de recharge afin de récupérer les données des véhicules électriques pendant leur recharge. Ces applications devaient collecter les données, les analyser localement, exécuter des processus d’extraction, de transformation et de chargement (ETL), puis en renvoyer une partie à son application back-end dans le cloud ou dans l’un de ses centres de données sur site. Ces opérations devaient être effectuées pour chaque véhicule électrique, à chaque passage dans l’une de ses stations de recharge.
“F5 et Google Distributed Cloud ont créé une solution intégrée permettant de gérer le déploiement, la mise à disposition, la sécurité et l’exploitation des applications « partout ».”
Cela représentait un défi majeur en matière de déploiement et de sécurité des applications. Le constructeur de véhicules électriques devait développer et déployer des applications pour chaque station. Malheureusement, les environnements de développement et les stations de recharge étaient totalement isolés les uns des autres. Pour déployer une application sur chaque station de recharge selon la méthode traditionnelle, il aurait fallu :
- Créer un réseau sous-jacent entre les bornes de recharge afin de les connecter à leurs centres de données ou au cloud.
- Déployez plusieurs appliances dédiées pour activer le LAN ou le WAN sur chaque borne de recharge.
- Gérer le routage réseau afin de garantir le partage des routes entre le cloud, les centres de données et les bornes de recharge.
- Déployer des répartiteurs de charge sur chaque site afin de gérer le trafic.
- configurer individuellement une sécurité réseau de base sur chaque borne de recharge afin de protéger les bornes, les connexions au cloud et leurs centres de données.
Définir « n’importe où »
Réaliser cette opération ne serait-ce que pour quelques sites prendrait des mois, sans même tenir compte de la sécurité de la couche applicative nécessaire sur chacun d’eux ! De plus, toute mise à jour des applications, du réseau ou des politiques de mise à disposition et de sécurité des applications nécessitait qu’une personne se rende sur chaque site pour l’installer. Comme vous pouvez le constater, le concept d’« accès depuis n’importe où » est rapidement devenu trop complexe à gérer.
Ces cas d’usage se retrouvent dans divers secteurs d’activité :
- Des prestataires de soins de santé déploient des applications localement dans leurs cliniques et les connectent à des applications back-end hébergées dans deux clouds publics distincts.
- Les opérateurs télécoms déploient des applications dans leurs points de vente et sécurisent la connectivité entre celles-ci et les applications back-end hébergées dans leurs centres de données.
- Les banques déploient des applications d’inférence d’IA dans leurs agences afin d’améliorer l’expérience client et sécurisent la connectivité entre ces applications et les applications back-end hébergées dans leurs instances de cloud public.
Les défis liés au « partout » se répartissent en quatre catégories distinctes :
- Déployer des applications dans plusieurs clouds, centres de données et sites en périphérie.
- Déployer et connecter ces applications sur l’ensemble des sites.
- Sécuriser les applications sur chaque site.
- Fonctionnement dans un environnement distribué, au niveau des couches réseau et applicative.
Faire de « n’importe où » une réalité
Résoudre ces défis avec des méthodes traditionnelles nécessiterait d’énormes investissements en temps, en ressources humaines, en matériel et en maintenance continue. Il faudrait assembler plusieurs produits et solutions ponctuelles pour que l’ensemble fonctionne, mais le risque que tout s’effondre serait considérable.
Désormais, F5 et Google Distributed Cloud offrent une véritable solution qui permet de :
- Déploiement d’applications : Avec la F5 Application Delivery and Security Platform sur les nœuds connectés Google Distributed Cloud, vous pouvez facilement déployer des applications sur n’importe quel nœud Google Distributed Cloud connecté depuis une interface centralisée, créant ainsi une plateforme unifiée de déploiement d’applications. F5 Distributed Cloud Services, un composant de la F5 Application Delivery and Security Platform, garantit un déploiement cohérent des applications sur l’ensemble du réseau Google Distributed Cloud, accélérant ainsi la création de valeur.
- Distribution d’applications : Le déploiement d’un Customer Edge (CE) F5 Distributed Cloud sur des nœuds connectés Google Distributed Cloud fournit une pile réseau et de sécurité intégrée, de la couche 3 à la couche 7, ce qui vous évite d’avoir à assembler plusieurs équipements disparates, chacun doté de ses propres modèles de gestion, de configuration et d’exploitation. Cela crée une surcouche de fabric applicatif sur plusieurs sites sans qu’il soit nécessaire de mettre en place un réseau traditionnel. Associé à F5 Distributed Cloud App Connect, Google Distributed Cloud vous permet de distribuer des applications depuis n’importe quel nœud avec des politiques réseau et de distribution cohérentes. Distributed Cloud App Connect repose sur une architecture basée sur des proxys qui vous permet de contrôler précisément les applications et les API distribuées à chaque nœud, ainsi que leurs modes de distribution spécifiques.
- Sécurité des applications : En étendant la plateforme de distribution et de sécurité des applications aux nœuds de votre choix, vous bénéficiez de services de sécurité optimisés par l’IA, tels que F5 Distributed Cloud API Security et F5 Distributed Cloud Bot Defense, partout où Google Distributed Cloud est déployé. Tous ces services sont gérés depuis une console unique, qui permet d’appliquer les mêmes politiques et services de sécurité à toutes les applications exécutées sur Google Distributed Cloud. À mesure que le nombre de nœuds Google Distributed Cloud augmente, F5 peut évoluer rapidement et facilement pour répondre à la nouvelle demande, tandis que le plan de contrôle centralisé garantit une sécurité homogène pour tous vos déploiements. Si des politiques de sécurité doivent être modifiées, ces changements peuvent être effectués une seule fois, puis déployés sur n’importe quel nœud Google Distributed Cloud doté d’un CE, ce qui simplifie considérablement les opérations de sécurité.
- Opérations et gestion : Grâce à une console centralisée permettant de gérer la sécurité et la mise à disposition des applications sur n’importe quel nœud Google Distributed Cloud, ainsi que les applications exécutées sur Google Cloud Platform, les utilisateurs de Google Distributed Cloud bénéficient d’une visibilité sur l’état de santé et la disponibilité de chaque application, ainsi que sur les menaces potentielles qui les ciblent. Les différents nœuds Google Distributed Cloud peuvent être interconnectés à l’aide de la couche de superposition Distributed Cloud Services, et les applications hébergées sur ces nœuds peuvent communiquer en toute sécurité avec d’autres applications, où qu’elles se trouvent, sans exposer le trafic. Tout nouveau nœud Google Distributed Cloud, ainsi que toute application migrée vers un nœud Google Distributed Cloud, peut bénéficier du même niveau de protection que vos applications existantes.
Pour résumer
Revenons à notre constructeur de véhicules électriques. F5 et Google Distributed Cloud proposent une solution intégrée permettant de gérer le déploiement, la mise à disposition, la sécurité et l’exploitation des applications, tout en tenant compte de l’ensemble des défis auxquels notre constructeur est confronté. Il lui suffit de développer l’application : grâce à la collaboration entre F5 et Google Distributed Cloud, il a l’assurance qu’elle sera disponible et à jour partout. Êtes-vous prêt à passer à l’étape suivante et à découvrir ce que le « partout » peut vous apporter ?
Si vous participez à Google Cloud Next 2025 à Las Vegas, du 9 au 11 avril, venez rencontrer l’équipe F5 sur le stand 2086 pour en savoir plus sur notre partenariat avec Google Distributed Cloud et découvrir comment nous pouvons faire de l’« anywhere » une réalité.
Contactez-nous pour découvrir comment F5 et Google Distributed Cloud peuvent vous aider.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.