Édition Cloud F5 BIG-IP : Ce que vous devez savoir

L'édition Cloud BIG-IP de F5 est désormais disponible et disponible à la commande. Comme vous avez peut-être déjà lu l' aperçu général de notre communiqué de presse du mois dernier, j'utiliserai ce blog pour approfondir davantage ce qu'est Cloud Edition, expliquer ce que cela signifie pour vous et m'assurer que tout le monde est sur la même longueur d'onde.

En un mot, BIG-IP Cloud Edition réunit les meilleurs services application virtuelles par application de F5 avec une gestion centralisée considérablement améliorée, ce qui donne lieu à une solution qui offre le nec plus ultra en matière de simplicité de déploiement, de facilité de gestion, d'analyse et d'automatisation. Il est important de noter que BIG-IP Cloud Edition a été conçu pour fournir des services application BIG-IP application par application, c'est-à-dire dédiés, de taille adaptée et évolutifs, avec plusieurs options de licence en fonction de vos besoins opérationnels.

Fondamentalement, BIG-IP Cloud Edition reformule le récit désormais faux selon lequel vous devez choisir entre des services d’applications de pointe et l’agilité de développement. Il s'avère qu'avec BIG-IP Cloud Edition, vous pouvez choisir les deux et répondre aux pressions croissantes exercées sur l'informatique par la transformation numérique . 

Ça a l'air génial ! Mais comment ça marche ?

BIG-IP Cloud Edition combine les éditions virtuelles par application (VE) de BIG-IP et BIG-IQ Centralized Management 6.0.

Commençons par le VE par application BIG-IP. Conçus pour être déployés et gérés sur une base d'application individuelle, les VE par application offrent des services avancés de gestion du trafic ou de sécurité des application dans des options de débit de 25 Mo et 200 Mo qui s'adaptent à un modèle évolutif. Parce qu'il est déployé application par application, les licences sont moins chères, les images de disque sont plus légères et les temps de déploiement sont plus rapides, ce qui facilite la satisfaction des besoins de développement application modernes . 

Ensuite, il y a BIG-IQ. BIG-IQ est la plaque tournante pour le déploiement, la gestion et la surveillance de vos services application , notamment en fournissant un catalogue en libre-service de modèles application qui définissent les services de réseau et de sécurité dont chaque application a besoin. BIG-IQ permet un déploiement automatisé en quelques secondes via des appels d'interface graphique utilisateur ou d'API REST et comprend un tableau de bord application basé sur les rôles, simple à utiliser pour les tâches de visibilité, d'analyse et de gestion. BIG-IQ facilite non seulement le déploiement d'une application sans être un expert F5 ou en sécurité, mais il peut également déclencher une mise à l'échelle automatique à la demande des VE par application en fonction de l'évolution des besoins de l'entreprise. 

Un élément essentiel de BIG-IQ est sa prise en charge du contrôle d’accès basé sur les rôles (RBAC) à granularité fine. Intégré à votre système d'annuaire, le support RBAC de BIG-IQ signifie :

• Les propriétaires d’applications ne voient que les applications et les services dont ils dépendent. L'équipe d'application peut déployer des services, surveiller les performances et identifier et résoudre les problèmes, le tout sans impliquer le service informatique ni interférer avec d'autres applications.
• NetOps peut exploiter des modèles d'applications prédéfinis ou créer des modèles personnalisés que les propriétaires d'applications peuvent déployer et surveiller, y compris des politiques de sécurité pré-approuvées par SecOps qui peuvent améliorer la cohérence et la conformité.
• Les équipes SecOps peuvent spécifier des politiques WAF et être assurées qu’elles seront correctement configurées avec chaque nouvelle application. L'équipe SecOps bénéficie également d'une création centralisée et automatisée de politiques de sécurité, ainsi que de rapports de sécurité centralisés, d'alertes et d'un tableau de bord de sécurité.
• Les équipes NetOps peuvent garder un contrôle total sur leurs ressources réseau sans constituer un goulot d’étranglement.
   

En bref, avec BIG-IP Cloud Edition, tout peut être segmenté pour améliorer les performances (ce qui a également un impact positif sur le moral). Et tout est hautement personnalisable pour répondre à vos besoins spécifiques.

La meilleure partie ? La mise à l’échelle automatique vous aide à éviter de surprovisionner la capacité de vos services d’application dès le premier jour. En fonction de vos besoins immédiats, vous pouvez faire évoluer les VE par application pour plus de capacité et les augmenter lorsque les conditions reviennent à la normale.

J'ai compris! Alors, résumons tout cela. Quels avantages puis-je tirer de Cloud Edition ?

L’un des principaux avantages de Cloud Edition est l’ architecture application par application , notamment du point de vue de la sécurité. Dans le blog précédemment lié, nous avons comparé votre centre de données (et ses centaines d’ applications) à un tonneau rempli de pommes. Une application en touche beaucoup d’autres et ces autres en touchent beaucoup d’autres, etc. Si l'une de vos pommes est compromise, elle peut propager cette infection aux autres pommes qu'elle touche, et cela continuera jusqu'à ce que tout le baril (votre centre de données et toutes vos applications) soit ruiné.

Malheureusement, une application ou un groupe d’ applications corrompus est beaucoup plus difficile à repérer qu’une pomme pourrie et la propagation d’une infection est beaucoup plus rapide dans un centre de données qu’un fruit. Mais si chaque application était isolée dans une architecture par application, comme avec BIG-IP Cloud Edition, les dommages seraient limités à une seule application(s).

Plusieurs autres avantages clés incluent :

• Services application F5 dédiés aux applications existantes pouvant nécessiter des ressources isolées
• Des services d'application cohérents et à moindre coût pour votre prochain niveau d' applications, où qu'elles se trouvent
• Consommation en libre-service des ressources application et des services applicatifs F5, offrant aux développeurs et propriétaires application plus d'autonomie et réduisant la charge de travail des équipes NetOps
• Mise à l'échelle automatique des services d'application F5
• Des analyses par application désormais sans égal

Et ce n’est que le début. À mesure que de nouvelles versions sont publiées, davantage de fonctionnalités et de prise en charge d'environnements cloud supplémentaires seront ajoutées, offrant davantage de flexibilité et d'agilité pour encore plus d' applications.

Restez à l’écoute pour le prochain blog de cette série. Nous examinerons plus en détail les fonctionnalités et les avantages de BIG-IP Cloud Edition .