Kubernetes est devenu une plateforme incontournable pour automatiser le déploiement, la mise à l’échelle et l’orchestration des applications conteneurisées. Cependant, les entreprises peinent souvent à fournir de manière constante des services applicatifs et réseau hautes performances — tels que la gestion du trafic, l’équilibrage de charge et la sécurité des applications — aux charges de travail Kubernetes, en particulier lorsqu’elles gèrent plusieurs clusters Kubernetes dans des environnements hybrides et multiclouds complexes.
L’intégration de ces services essentiels de gestion et de sécurité dans des workflows conteneurisés dynamiques et en constante évolution nécessite souvent des configurations manuelles sujettes aux erreurs, ce qui peut entraîner des goulets d’étranglement opérationnels, des failles de sécurité et une dérive de configuration.
“La solution combinée F5-Broadcom fournit une architecture unique et automatisée qui intègre le calcul, le stockage, la mise en réseau et la gestion du cloud, ainsi qu’un plan de contrôle natif Kubernetes.”
Une solution Kubernetes validée par des leaders du secteur
F5 propose une solution validée qui simplifie la gestion des environnements Kubernetes tout en garantissant une sécurité, une disponibilité et des performances homogènes sur l’ensemble des clusters.
F5 BIG-IP Container Ingress Services (CIS) interagit avec VMware vSphere Kubernetes Service (VKS), un environnement d’exécution Kubernetes certifié par la CNCF sur VMware Cloud Foundation (VCF), qui surveille les ressources Kubernetes (telles que les services Ingress) et configure automatiquement BIG-IP afin de fournir une connectivité applicative de niveau entreprise aux charges de travail déployées sur VKS.
La solution combinée de F5 et Broadcom fournit une architecture unique et automatisée qui intègre le calcul, le stockage, la mise en réseau et la gestion du cloud, ainsi qu’un plan de contrôle natif de Kubernetes permettant une gestion évolutive du trafic, une application centralisée des politiques et des services L4 à L7 cohérents entre les clusters et les environnements.
F5 et Broadcom sont des partenaires technologiques de longue date. L’interopérabilité validée par F5 entre BIG-IP CIS et VKS répond aux besoins de nos nombreux clients communs en étendant les services applicatifs F5 à VCF afin de fournir une plateforme applicative sécurisée, évolutive et cohérente sur le plan opérationnel, qui permet aux clients de moderniser leurs infrastructures conteneurisées en toute confiance.
Gérez et protégez les charges de travail Kubernetes à grande échelle
BIG-IP CIS fait le lien entre les fonctionnalités et services de pointe de F5 BIG-IP et les clusters Kubernetes, offrant une visibilité dynamique sur les applications et un équilibrage de charge multicluster dans les environnements conteneurisés.
Les entreprises peuvent identifier et suivre la disponibilité multicluster, tout en surveillant l’état du système afin de détecter les interruptions et de basculer les applications entre les clusters pour améliorer la disponibilité et la reprise après sinistre. La capacité à détecter les problèmes de manière transparente et à rediriger les requêtes dans les déploiements Kubernetes complexes constitue un avantage majeur de BIG-IP CIS par rapport à la plupart des outils de gestion de conteneurs prêts à l’emploi.
Ensemble, BIG-IP CIS et VKS offrent aux clients de F5 et Broadcom des options robustes pour la gestion et la sécurité des conteneurs, leur permettant de publier, de surveiller et de protéger les applications Kubernetes à l’aide des outils de pointe de BIG-IP. Cette combinaison offre des avantages considérables, notamment :
- Transmission sécurisée des données pour empêcher l’interception ou le vol de données privées, grâce à un chiffrement TLS avancé et à un stockage sécurisé des clés prenant en charge les modules matériels de sécurité physiques et basés dans le cloud.
- Protection des applications web, des applications mobiles et des API grâce à un WAF avancé et à une sécurité de couche 7 contre les bots et les attaques visant les API, afin de contrer les menaces sophistiquées propres aux applications.
- Sécurité réseau haute performance qui filtre le trafic en fonction des informations de routage et de connexion, tout en bloquant activement les attaques grâce à la vérification de la parfaite conformité des paquets de données aux règles officielles de communication, avec un pare-feu L3-L4 et un système de prévention des intrusions (IPS) assurant la conformité aux protocoles.
- Une sécurité multicouche puissante pour se protéger contre les cyberattaques, s’appuyant sur des analyses intelligentes et une protection comportementale contre les attaques DDoS afin d’identifier les menaces, ainsi que sur un service de nettoyage dans le cloud pour filtrer à distance le trafic malveillant.
- Visibilité sur le trafic TLS chiffré afin de permettre son inspection à l’aide de solutions de sécurité tierces, telles que des pare-feu ou des outils d’analyse antimalware.
- Entrée sensible à l’identité permettant de vérifier les identifiants des utilisateurs à la périphérie du réseau et de bloquer les accès non autorisés, avec authentification unique fédérée (SSO) et intégration aux principaux fournisseurs d’authentification multifacteur (MFA).
- Prise en charge de l’inférence IA et des agents IA grâce à la compatibilité avec JSON et le protocole Model Context Protocol (MCP).
Modernisez en toute confiance
L’association de vSphere Kubernetes Service et de F5 BIG-IP Container Ingress Services permet de garantir que vos applications modernes sont non seulement déployées plus rapidement, mais qu’elles sont également plus sécurisées et évolutives. En standardisant le calcul et la mise en réseau sur VCF, tout en utilisant F5 pour la gestion intelligente du trafic, votre organisation peut mettre en place une solution applicative cohérente, reproductible et automatisée dans n’importe quel environnement.
Découvrez cette architecture de référence pour savoir comment associer F5 BIG-IP CIS à votre environnement VKS.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]