Livraison d'applications modernes dans Kubernetes avec F5 BIG-IP

Nous avons atteint un point d’inflexion clé dans le paysage des application . Deux points clés du rapport F5 2024 sur l'état de la stratégie des application soulignent le besoin important de services d'automatisation et de support d'applications capables de répondre aux besoins des organisations là où elles se trouvent dans leur parcours. Le rapport nous dit que :

• 41 % des répondants gèrent plus d’API que applications.
• Les applications modernes ont dépassé les applications traditionnelles (51 % contre 10 %). 49%).

Les nouveaux développements dans les applications et les charges de travail modernes apportent des changements quantiques aux architectures d’applications (sans parler des exigences de livraison et de sécurité). En termes simples, le besoin de s’aligner sur la conteneurisation, l’orchestration des conteneurs, l’automatisation et la mise en réseau des microservices n’a jamais été aussi grand. Le même rapport a désigné les réseaux de microservices comme la tendance technologique la plus intéressante en 2024. Ce n’est pas surprenant quand on sait que plus de 60 % des entreprises ont adopté Kubernetes .

Cependant, cette méthode plus récente de création et d’exploitation d’applications et d’API s’accompagne d’une complexité et de risques importants. Selon le rapport 2024 State of Kubernetes security report de Red Hat , près de 9 organisations sur 10 ont signalé un incident de sécurité lié à Kubernetes ou à un conteneur au cours des 12 derniers mois, ce qui peut entraîner une perte de réputation et de revenus. Les principales préoccupations (et les coupables probables) sont les vulnérabilités et les mauvaises configurations. Ces problèmes se produisent souvent dans des environnements de déploiement application hautement dynamiques (comme les conteneurs).

Le paysage actuel des application d'entreprise est extrêmement complexe, les organisations déployant des centaines d'applications et d'API, distribuées à l'échelle mondiale, dans des formats et des environnements d'exploitation qui incluent :

• Applications monolithiques ou à trois niveaux exécutées dans des centres de données sur site et des installations de colocation.
• Applications modernes exécutées dans des clouds publics ou des emplacements périphériques clients.
• Des applications SaaS qui deviennent de plus en plus critiques pour l’entreprise.
• Expériences numériques exploitant des microservices et des API déployés dans tous ces environnements, en fonction du business case.

Ajoutez à cela le rythme effréné de l’innovation et l’adoption généralisée de l’IA (avec sa relation étroite avec les conteneurs et les microservices) et cette complexité est en passe de devenir rapidement incontrôlable.

Chez F5, nous appelons affectueusement cette situation la « boule de feu » et elle conduit à une stratification des opérations, à moins d’agilité et à un délai de rentabilisation plus lent. À ces préoccupations opérationnelles s’ajoute la surface d’attaque croissante résultant de cet environnement application hétérogène. Cette surface élargie constitue une cible de choix pour les acteurs malveillants et les menaces de plus en plus sophistiquées (telles que les attaques basées sur l’IA). Tous ces facteurs créent une situation hautement indésirable, et finalement intenable. Vous vous retrouvez avec une faible visibilité, peu de cohérence des politiques et des lacunes en matière de sécurité, de performances et de disponibilité des applications.

La réponse aux préoccupations liées à la boule de feu et aux conteneurs spécifiques réside dans une nouvelle génération de contrôleurs de distribution application (ADC). Les ADC peuvent fournir une automatisation complète du cycle de vie pour générer des informations, assurer la cohérence des politiques, ainsi que fournir et sécuriser des applications dans tous les environnements d'exploitation (en particulier les conteneurs).