DÉFI
Les plateformes de conteneurs telles que Kubernetes ou RedHat OpenShift se combinent avec des méthodologies de développement agiles pour accélérer le développement et le déploiement des applications. Les applications conteneurisées ne sont pas moins vulnérables aux vulnérabilités de la couche applicative, aux attaques par déni de service et aux impacts de la latence du réseau côté client, ce qui signifie qu'elles ont toujours besoin de services de livraison et de sécurité des applications tels que les pare-feux d'applications Web, l'optimisation TCP et les passerelles protocolaires.
Mais une solution traditionnelle avec une configuration statique modifiée uniquement par un opérateur entre en conflit avec le paradigme des conteneurs agiles où de nouveaux conteneurs microservices peuvent être créés dynamiquement pour quelques minutes seulement afin de répondre à un pic de demande ou de déployer une mise à jour en remplaçant simplement les anciens conteneurs par de nouveaux.
Comment vous assurer que vos déploiements de services applicatifs suivent vos cycles de déploiement rapide dans les environnements conteneurisés ?
CONTENU CONNEXE
SOLUTION
Il vous faut des services de sécurité et d'optimisation des applications puissants et intégrés au plan de gestion de la plateforme de conteneurs.
L'intégration permet à vos services applicatifs de réagir automatiquement et en temps réel aux événements du conteneur (comme la création d'un nouveau conteneur ou d'un tout nouveau service), sans qu'un développeur d'applications ou un gestionnaire de plateforme de conteneur ait besoin de connaissances spécifiques.
Vous pouvez fournir une protection robuste et une gestion avancée du trafic pour les applications de conteneurs en combinant la plateforme de livraison d'applications BIG-IP, leader du marché s'intègrant au plan de gestion des conteneurs.
CONTENU CONNEXE
COMPOSANTS
Pour fournir des services applicatifs multiclouds cohérents et puissants dans des environnements conteneurisés, les entreprises peuvent s'appuyer sur les composants F5.
Plateforme BIG-IP >
La plateforme BIG-IP est un puissant proxy d'application disponible en tant que dispositif logiciel pour une large gamme de clouds publics et privés, ainsi qu'en tant qu'options matérielles dédiées pour les déploiements sur site qui nécessitent plus de performances avec la plus petite empreinte informatique. Qu'elle soit déployée sous forme matérielle ou logicielle, BIG-IP offre une gamme de fonctionnalités permettant de sécuriser les applications, diriger les requêtes entrantes et optimiser les connexions clients.
Bien que cet ensemble robuste de capacités puisse impliquer une certaine complexité, la plateforme prend en charge un puissant système de modèles qui permet aux experts en sécurité et exploitatants de créer des modèles normalisés, capables d'être déployés par des équipes d'application avec quelques entrées simples, sans aucune expertise avancée en sécurité ou en gestion du trafic
Bien entendu, vous devez également être en mesure de gérer du trafic dans et en dehors de votre environnement de conteneurs. La prise en charge de VXLAN est donc essentielle pour étendre un tissu de clusters vers une passerelle telle qu'un BIG-IP. Les plateformes BIG-IP matérielles et logicielles offrent une intégration VXLAN complète (ainsi qu'un certain nombre d'autres protocoles de virtualisation réseau).
Container Ingress Services >
La puissance et l'intégration réseau d'une plateforme BIG-IP doivent être déployées et mises à jour en coordination avec les événements des conteneurs. Pour ce faire, F5 fournit une solution d'intégration de conteneurs gratuite, le composant Container Ingress Services (CIS), qui fonctionne comme un conteneur et s'abonne aux événements de gestion de clusters. CIS combine la connaissance des événements avec les outils natifs de la plateforme de conteneurs tels que les cartes de configuration et les annotations pour configurer les services Ingress via l'API REST BIG-IP.
La télémétrie et l'instrumentation de vos applications de conteneur sont essentielles à leur amélioration continue. Étant donné que la plateforme BIG-IP dispose de connaissances approfondies du trafic applicatif, il est évident qu'elle permet de diffuser en continu les statistiques et les données sur les événements dans l'outil de collecte et de visualisation de votre choix
PARTENAIRES
F5 travaille en étroite collaboration avec ses partenaires technologiques pour vous aider à optimiser vos applications résidant dans des environnements conteneurisés.
Téléchargez le guide de la solution pour obtenir tous les détails >
Plateformes de gestion de conteneurs >
Contener Ingress Services(CIS) est disponible pour les plateformes de gestion de conteneurs suivantes :
- Kubernetes
- OpenShift
- Cloud Foundry
- Mesos Marathon
Environnements virtuels >
La plateforme BIG-IP peut fonctionner dans les environnements virtuels suivants :
Publics :
- AWS
- Microsoft Azure
- Google Cloud Platform
- Alibaba Cloud
Privés :
- VMware (ESX, ESXi, vCloud Director)
- Microsoft HyperV
- Linux KVM, Xen Project, OpenStack
Voir toutes les plateformes prises en charge par BIG-IP Virtual Edition >