[Ceci est un article invité de HashiCorp publié sur le blog de la rédaction]
Vue d’ensemble
Dans le monde numérique actuel, les entreprises rivalisent de rapidité pour commercialiser leurs produits. Répondre rapidement aux exigences du marché et aux retours des clients est essentiel pour réussir. Face à ces impératifs commerciaux, les processus de développement et de livraison des applications modernes ont connu une transformation radicale. De plus en plus d’entreprises adoptent une approche DevOps et des méthodologies agiles afin de rationaliser et d’automatiser le processus de livraison des applications. Toutefois, le manque d’automatisation du réseau constitue l’un des principaux obstacles à une automatisation de bout en bout. Les approches traditionnelles reposent souvent sur des opérations manuelles et des systèmes de tickets. Plusieurs équipes travaillant en silos peuvent facilement mettre des jours, voire des semaines, à provisionner et à mettre à jour les contrôleurs de livraison d’applications. Ces processus fastidieux et sujets aux erreurs peuvent considérablement retarder le déploiement de nouveaux services, alourdir la charge opérationnelle lorsque les services évoluent fréquemment à la hausse ou à la baisse, et accroître le risque d’interruptions de service dues à des erreurs de configuration. À mesure que les entreprises déploient davantage d’applications modernes et étendent leur adoption du cloud, l’augmentation des exigences et des contraintes pousse les équipes réseau à rechercher une nouvelle approche leur permettant d’exploiter leurs infrastructures et de les faire évoluer efficacement dans un environnement dynamique.
F5 et HashiCorp collaborent pour automatiser les opérations réseau (NetOps), permettant ainsi aux équipes chargées du réseau et des opérations informatiques de fluidifier le développement d’applications grâce à un processus automatisé de livraison des applications, tout en fournissant un réseau rapide, évolutif et fiable.
F5 Application Services 3 Extension (AS3) est un mécanisme flexible et léger permettant de gérer les configurations propres aux applications sur un système BIG-IP. Il permet de déclarer sous forme de code l’ensemble de la configuration du réseau et du contrôle du trafic sur BIG-IP. HashiCorp développe des outils d’automatisation de l’infrastructure cloud afin de favoriser l’automatisation en libre-service et les pratiques DevOps. En intégrant AS3 à la suite d’outils HashiCorp, les utilisateurs peuvent automatiser de bout en bout le cycle de vie de la livraison des applications en incorporant les services réseau à leurs pipelines de développement.
HashiCorp Terraform utilise l’infrastructure en tant que code pour provisionner l’infrastructure. Il permet aux équipes chargées des opérations réseau de traiter la plateforme F5 BIG-IP « comme du code », afin que l’infrastructure réseau puisse être provisionnée automatiquement lors du déploiement de nouveaux services. HashiCorp Consul, en tant qu’outil de mise en réseau des services, contribue à automatiser la configuration continue de la plateforme F5 BIG-IP. Le registre central des services et les fonctionnalités de découverte de services de Consul assurent le suivi en temps réel de l’emplacement réseau et de l’état de santé de tous les services backend. Consul peut mettre à jour dynamiquement les membres du pool BIG-IP et déclencher automatiquement le rechargement de la configuration sans intervention d’un opérateur.
Terraform
L’infrastructure en tant que code constitue le fondement des pratiques DevOps. HashiCorp Terraform est l’outil de provisionnement cloud le plus utilisé au monde pour automatiser l’infrastructure grâce à sa codification. Il s’appuie sur une abstraction des API au moyen de fichiers de configuration déclaratifs qui peuvent être partagés entre les membres d’une équipe, traités comme du code, modifiés, révisés et versionnés. Terraform fonctionne avec plus de 200 fournisseurs différents couvrant un large éventail de composants d’infrastructure courants. Les fournisseurs exploitent des API propres à chaque infrastructure afin d’en préserver les fonctionnalités spécifiques. Grâce au fournisseur BIG-IP, de nombreuses tâches opérationnelles essentielles peuvent être automatisées, telles que le déploiement d’un pool, de nœuds et de serveurs virtuels pour de nouvelles applications. Les opérations réseau pour BIG-IP peuvent ainsi être traitées comme du « code » et intégrées de manière transparente aux pipelines CI/CD des équipes de développement.
Consul
Une fois l’application opérationnelle, sa capacité peut être augmentée ou réduite afin de gérer la charge et de garantir une haute disponibilité. Les pools de membres du backend doivent être mis à jour en conséquence afin d’acheminer le trafic vers les instances d’application disponibles. La gestion manuelle de ces changements est chronophage et sujette aux erreurs… sans parler des centaines de modifications à gérer sur différentes applications dans un environnement distribué. HashiCorp Consul est un outil de mise en réseau des services conçu pour répondre aux défis réseau des infrastructures dynamiques. L’un de ses principaux cas d’usage consiste à fournir un registre central des services faisant office d’annuaire en temps réel et assurant le suivi de leur emplacement sur le réseau et de leur état de santé. AS3 peut effectuer la découverte de services en utilisant un nœud de travail sur BIG-IP pour interroger le registre de services de Consul et mettre automatiquement à jour les membres du pool à mesure que des services sont ajoutés, supprimés ou deviennent défaillants. La capacité des services peut désormais être augmentée ou réduite, et ceux-ci peuvent s’arrêter proprement en cas de défaillance, sans intervention d’un opérateur.
Conclusion
Alors que les entreprises accélèrent la mise sur le marché de nouvelles versions logicielles, le besoin d’automatiser les opérations réseau (NetOps) se fait de plus en plus pressant afin de combler les lacunes de la chaîne de livraison des applications et de parvenir à une automatisation de bout en bout. Pour en savoir plus sur l’approche automatisée rendue possible par F5, HashiCorp Terraform et Consul, consultez l’article invité de Lance Larsen, spécialiste technique chez HashiCorp, sur DevCentral. Vous pouvez également cliquer sur le lien pour regarder les démonstrations de notre webinaire conjoint.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.