Les architectures d’applications distribuées gagnent en popularité, car leur structure décentralisée offre une fiabilité et des performances accrues, ainsi qu’une meilleure optimisation des coûts. Chacune des quelques centaines d’organisations interrogées par l’Enterprise Strategy Group exploitait au moins quelques applications distribuées, et 51 % géraient une centaine d’intégrations d’applications intercloud, voire davantage.1
Cependant, les applications distribuées présentent des risques opérationnels et de sécurité auxquels les entreprises doivent remédier pour pouvoir en tirer pleinement parti. Elles doivent notamment connecter les applications distribuées et les microservices, protéger une surface d’attaque élargie contre les cybermenaces et garantir les performances malgré une visibilité limitée.
Ensemble, F5 et Google Cloud permettent de surmonter ces obstacles en donnant aux entreprises les moyens de développer et d’exécuter des applications distribuées et adaptatives dans des environnements multicloud, avec une gestion simplifiée et une sécurité fluide.
Déployez et connectez des applications dans plusieurs clouds
En tant que fournisseur majeur de services cloud adapté aux environnements multicloud, Google Cloud offre des fonctionnalités étendues pour prendre en charge les architectures d'applications distribuées. Un workflow de développement basé sur Kubernetes permet aux équipes de créer, déployer et faire évoluer des applications modernes partout.
Le déploiement d’applications distribuées dans plusieurs clouds peut s’avérer complexe, car chaque fournisseur de cloud dispose souvent de ses propres outils et processus. F5 Distributed Cloud App Connect simplifie considérablement le déploiement en s’appuyant sur l’automatisation et l’infrastructure en tant que code (IaC) pour provisionner les ressources et maintenir des politiques cohérentes sur l’ensemble des sites. Cette solution assure la découverte et la publication des services pour les clusters Kubernetes distribués, afin de garantir une communication fluide entre les applications.
Distributed Cloud App Connect fournit une connectivité réseau au niveau applicatif qui évite les problèmes de chevauchement d’adresses IP et de routage. En utilisant soit le F5 Global Network, soit le réseau privé de Google Cloud, les entreprises bénéficient d’une infrastructure sécurisée pour les communications interapplications qui contourne l’Internet public.
Protégez la surface d’attaque en constante expansion
Avec des architectures généralement composées de plusieurs fournisseurs de services cloud et d’environnements conteneurisés, les applications distribuées présentent une vaste surface d’attaque plus difficile à protéger.
Distributed Cloud App Connect offre une sécurité multicouche, notamment un chiffrement natif de bout en bout, un contrôle des flux entrants et sortants, ainsi que des politiques de sécurité cohérentes et granulaires dans chaque environnement. Ajoutez à cela F5 Distributed Cloud Web App and API Protection (WAAP) pour protéger les applications grâce à des pare-feu d’applications web (WAF), une protection contre les attaques DDoS, une défense contre les bots et une sécurité des API. Toutes les offres Distributed Cloud Services utilisent la même console SaaS pour une gestion centralisée.
Les équipes de sécurité peuvent s’appuyer sur Google Cloud Armor pour protéger leurs applications contre les attaques DDoS et les menaces du Top 10 de l’OWASP. Les entreprises peuvent renforcer davantage la sécurité native robuste de Google Cloud grâce au portefeuille de solutions de sécurité F5 adaptées aux environnements multicloud. De plus, les fonctionnalités Zero Trust de F5 pour les pare-feu applicatifs tenant compte de l’identité et de la localisation complètent l’approche Zero Trust de Google Cloud en matière d’infrastructure, afin d’assurer une défense multicouche.
Améliorez les performances des applications distribuées
Dans un environnement multicloud, la visibilité est souvent fragmentée, ce qui complique la surveillance des performances des applications. Distributed Cloud App Connect fournit des tableaux de bord au niveau applicatif, assortis de métriques de performance et d’analyses. Les équipes DevOps peuvent ainsi détecter les problèmes de performance sur les différents sites avant qu’ils n’entraînent des ralentissements perceptibles ou des interruptions de service, sans avoir à recouper les données issues de plusieurs outils. Les performances sont également préservées grâce à un équilibrage de charge intelligent. Ensemble, ces fonctionnalités garantissent aux utilisateurs des applications rapides et disponibles.
Bénéficiez d’applications distribuées résilientes
F5 et Google Cloud fournissent la sécurité et la connectivité nécessaires pour optimiser les applications distribuées dans des environnements multicloud.
Parmi les plus de 50 solutions F5 disponibles sur Google Cloud Marketplace, F5 Distributed Cloud App Connect simplifie le déploiement, renforce la sécurité et préserve les performances grâce à un équilibrage de charge intelligent et à une surveillance en temps réel.
En combinant les solutions F5 à l’infrastructure robuste et évolutive de Google Cloud, les entreprises peuvent déployer des applications résilientes et adaptatives offrant des performances exceptionnelles.
Pour en savoir plus sur F5 et Google Cloud, rendez-vous sur f5.com/gcp.
Source
1. Enterprise Strategy Group, Prise de décision en matière de déploiement et de mise à disposition d’applications multicloud, févr. 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.