Solutions cloud-native et Kubernetes
Une plateforme de mise à disposition et de sécurisation des applications peut unifier la gestion du trafic, la sécurité et l’observabilité pour Kubernetes, aidant ainsi les entreprises à déployer et à faire évoluer leurs applications, leurs API et leurs solutions d’IA dans différents environnements, tout en réduisant les coûts, la complexité et les risques.
Avancez vite sans perdre le contrôle
La F5 Application Delivery and Security Platform (ADSP) offre aux développeurs l’agilité nécessaire tout en unifiant la gestion du trafic Kubernetes, la sécurité et l’observabilité pour déployer et faire évoluer les applications et l’IA avec des politiques cohérentes dans tous les environnements.
Standardisez et sécurisez le déploiement de l’IA partout
Renforcez l’agilité des développeurs dans les environnements Kubernetes et cloud-native pour l’IA en production, en standardisant le trafic des applications, des API et d’inférence dans tous les environnements
Des performances prévisibles, de l’ingestion des données à l’inférence
Optimisez l’utilisation des clusters GPU et accélérez vos projets d’IA en éliminant les goulots d’étranglement des pipelines de données et du trafic en production.
Unifiez la gouvernance dans tous les environnements
La centralisation des politiques, de la sécurité et de l’observabilité réduit les coûts et assure une gouvernance de bout en bout sur l’ensemble des clusters, des tenants, des équipes et des environnements de cœur de réseau, de cloud et de périphérie.
Accélérez la monétisation des services en toute sécurité
Réduisez les risques pour votre entreprise grâce à des processus et des mesures de protection conçus pour les réseaux mutualisés de qualité opérateur et l’IA
Comprendre les cas d’usage des CNF et de Kubernetes en matière de réseau, d’inférence et de sécurité
Networking for Kubernetes
Networking for Kubernetes
Kubernetes répond aux principaux défis opérationnels, mais ne contrôle pas le comportement du trafic. Lorsque les entreprises gèrent plusieurs clusters, locataires et équipes, la gestion de ce contrôle peut entraîner une fragmentation des outils, une sécurité incohérente, une visibilité de bout en bout limitée et des systèmes plus difficiles à exploiter. La F5 Application Delivery and Security Platform (ADSP) étend les solutions de réseau, de sécurité et d’observabilité de niveau entreprise aux environnements Kubernetes modernes. Grâce à une couche de contrôle centralisée, les équipes peuvent standardiser la mise en réseau Kubernetes, prendre en charge les charges de travail d’inférence d’IA et évoluer en toute sécurité sans alourdir les opérations.
En savoir plus
F5 Gateway Fabric for NGINX Enterprise
Un proxy inverse, un équilibreur de charge et une passerelle API légers, étroitement intégrés aux architectures cloud-native pour déployer des microservices légers dans Kubernetes
F5 BIG-IP Next for Kubernetes
Offre des fonctionnalités avancées de contrôle déterministe du trafic entrant et sortant, de microsegmentation et d’isolation stricte des environnements multilocataires, ainsi qu’un traitement haute performance du trafic pour les charges de travail à grande échelle ou sensibles à la latence.
Services d’entrée de conteneurs F5 pour BIG-IP (CIS)
Connecte les ressources Kubernetes à BIG-IP pour gérer le trafic entrant, appliquer des politiques cohérentes de mise à disposition et de sécurité des applications, et prendre en charge les applications conteneurisées à l’aide des modèles opérationnels familiers de BIG-IP
Sécurité des applications pour Kubernetes
Sécurité des applications pour Kubernetes
F5 fournit une protection unifiée et native des conteneurs pour les applications web, les API et les charges de travail d’IA, directement au sein de Kubernetes, en appliquant une sécurité cohérente au niveau de l’ingress et entre les services. F5 bloque les attaques web courantes, les bots et les abus d’API, sécurise les accès grâce à la gestion des identités et au chiffrement, et limite le débit pour éviter les surcharges. La centralisation des politiques et de la visibilité assure une protection cohérente sur l’ensemble des clusters et des environnements, aidant les équipes à accélérer leurs déploiements tout en réduisant les risques et la complexité opérationnelle.
Voir une démo
Services d’entrée de conteneurs F5 pour BIG-IP (CIS)
Automatise, synchronise et centralise les politiques, les protections WAF, le TLS et la visibilité sur l’ensemble des services et des clusters
F5 WAF for NGINX Enterprise
Offre une protection native, légère et hautes performances de couche 7, en intégrant les protections WAF au niveau de l’ingress Kubernetes pour bloquer les menaces OWASP et les bots, tout en prenant en charge l’automatisation DevOps et l’application de politiques cohérentes
F5 BIG-IP Next for Kubernetes
Offre une sécurité du trafic entrant évolutive à haut débit, avec gestion du trafic entrant et sortant, TLS, application des politiques et isolation multilocataire pour les applications Kubernetes
Inférence IA sur Kubernetes
Inférence d’IA sur Kubernetes
F5 ADSP simplifie l’inférence IA sur Kubernetes et optimise les flux de trafic réseau en orientant les requêtes vers les meilleurs points de terminaison d’inférence disponibles, en équilibrant dynamiquement la charge entre les clusters et les GPU, en améliorant les performances, en réduisant la latence et en garantissant une haute disponibilité des modèles. La plateforme sécurise les accès grâce à une gestion cohérente des identités, à l’application des politiques, au chiffrement et à la protection contre les menaces pour les API et les services de modèles. Elle fournit de solides garde-fous de sécurité pour protéger les points de terminaison contre les nouvelles techniques d’exploitation et les accès non autorisés, permettant ainsi aux entreprises de faire évoluer et d’exécuter leurs charges de travail d’IA modernes en toute confiance. F5 ADSP optimise également le trafic d’inférence grâce au routage intelligent, à la réutilisation des connexions, au contrôle du débit et à l’observabilité de bout en bout. La plateforme améliore ainsi les performances, réduit la latence, renforce la fiabilité et garantit une haute disponibilité des modèles ainsi qu’une meilleure utilisation des GPU à mesure que la demande augmente.
En savoir plus sur l’équilibrage de charge des usines d’IA
F5 Gateway Fabric for NGINX Enterprise
Simplifie l’inférence IA grâce au routage dynamique des passerelles Kubernetes, à l’équilibrage de charge et aux contrôles des politiques, en acheminant de manière fiable le trafic d’inférence entre les services et les clusters dotés de GPU, tout en limitant le débit du trafic à fort volume des API de LLM
F5 BIG-IP Next for Kubernetes
La passerelle conteneurisée de F5 accélère, répartit la charge et sécurise les services d’inférence Kubernetes, en optimisant le trafic L4–L7, le TLS et les politiques pour une utilisation fiable des GPU
Fonctions cloud natives (CNF)
Fonctions cloud natives (CNF)
Les fonctions cloud natives aident les entreprises et les fournisseurs de services à déployer rapidement des fonctionnalités réseau et de sécurité avancées dans un format cloud natif, tout en améliorant la résilience et en réduisant les coûts et les contraintes opérationnelles. La F5 Application Delivery and Security Platform (ADSP) rend cela possible en unifiant la gestion du trafic, la sécurité et l’observabilité dans les environnements Kubernetes et hybrides. Les entreprises bénéficient de mises à jour pilotées par le DevOps, de politiques cohérentes dans les environnements hybrides et multicloud, d’une mise à l’échelle élastique, d’une fiabilité accrue et d’un nombre réduit d’outils spécialisés. Les fournisseurs de services bénéficient de services adaptés aux CNF, d’un déploiement et d’une monétisation accélérés grâce aux API, d’une exploitation simplifiée, d’une maintenance progressive et d’une mise à l’échelle efficace pour réduire le coût par Gbit/s et accélérer l’augmentation des capacités.
En savoir plus
F5 BIG-IP Next for Kubernetes
Centralise la gestion du trafic réseau entrant et sortant de Kubernetes et sa sécurité, en unifiant le routage multiréseau, les protocoles 5G, la sécurité Zero Trust et la mise à l’échelle des infrastructures d’IA hautes performances, tout en optimisant le trafic d’IA, l’isolation et la visibilité
Fonctions réseau cloud-natives F5 BIG-IP (CNF)
Les fonctions réseau cloud-native offrent des services conteneurisés de gestion du trafic, de CGNAT, de DNS et de sécurité Zero Trust pour adapter dynamiquement la capacité de l’infrastructure Kubernetes, l’automatiser et consolider les services critiques des entreprises et des fournisseurs.
F5 BIG-IP eBPF Observability
La télémétrie eBPF en temps réel au niveau du noyau offre une visibilité approfondie sur le trafic Kubernetes dans tous les environnements, accélérant le dépannage et l’analyse de la sécurité, sans conteneurs side-car.
Alliances technologiques
Ressources
Articles et livres numériques
Actualités récentes
Vidéos
Blogs
Questions fréquentes
Kubernetes est une plateforme open source de planification et d’orchestration de conteneurs qui automatise le déploiement, la mise à l’échelle, la mise en réseau et la gestion du cycle de vie des applications conteneurisées. Elle fournit des abstractions telles que les pods, les services et les ingress pour découpler les applications de l’infrastructure sous-jacente, permettant ainsi leur portabilité entre les environnements sur site, cloud et edge. Kubernetes est largement utilisé pour exécuter des microservices, des API et, de plus en plus, des charges de travail d’IA et de machine learning, grâce à son évolutivité, à sa résilience et au soutien de son écosystème. Le projet Kubernetes est hébergé par la Cloud Native Computing Foundation (CNCF), une entité de la Linux Foundation, un organisme à but non lucratif. Il existe également de nombreuses distributions de Kubernetes proposées par des éditeurs de logiciels et des fournisseurs SaaS.
Pour maîtriser les coûts de Kubernetes, il faut d’abord limiter la charge opérationnelle. La priorité doit être de standardiser la mise en réseau, la gestion du trafic et la sécurité, plutôt que de multiplier les outils spécialisés pour chaque cluster ou environnement cloud. Les organisations réduisent leurs coûts opérationnels en réutilisant une architecture cohérente fondée sur l’ingress et Gateway API, en s’appuyant sur des modèles de déploiement et en optimisant l’utilisation des ressources grâce à une répartition de charge intelligente et à l’observabilité. Les performances sont préservées grâce à une infrastructure réseau adaptée à la production, offrant un débit élevé, une faible latence et des capacités d’automatisation via les API natives de Kubernetes et les workflows GitOps.
F5 optimise la mise en réseau Kubernetes pour l’IA et le machine learning grâce à une gestion intelligente du trafic qui va au-delà de la simple répartition de charge de type round-robin. F5 prend en charge le routage tenant compte des modèles, le traitement à haut débit du trafic des couches L3 à L7 et les performances déterministes nécessaires aux charges de travail d’inférence et d’entraînement exécutées sur GPU.
À mesure que les entreprises étendent leur utilisation de Kubernetes, les clusters et les services cloud Kubernetes peuvent facilement proliférer. Cela entraîne généralement une fragmentation du réseau, de la sécurité et de l’observabilité. La diversité des contrôleurs Ingress, des équilibreurs de charge cloud et des modèles de politiques conduit à une dérive des configurations, à une application incohérente des règles de sécurité et à une visibilité de bout en bout limitée. La complexité opérationnelle augmente à mesure que les équipes gèrent plusieurs plans de contrôle et chaînes d’outils. Sans couche de connectivité correctement conçue, le déploiement à grande échelle de Kubernetes sur plusieurs clusters et clouds se traduit par des coûts plus élevés, un dépannage plus lent et une fiabilité réduite.
Le moyen le plus simple d’exécuter Kubernetes en périphérie consiste à utiliser une distribution Kubernetes légère et cohérente, associée à un contrôle centralisé du réseau et de la sécurité. Les environnements en périphérie nécessitent des performances prévisibles, des composants légers, une charge d’exploitation minimale et la prise en charge d’une connectivité intermittente. En standardisant la gestion du trafic entrant, le routage du trafic et les politiques de sécurité dans les environnements centraux, cloud et en périphérie, les équipes peuvent déployer Kubernetes à grande échelle tout en préservant la visibilité, l’isolation et l’automatisation, sans dépendre de services propres à un fournisseur cloud.
Les CNF s’exécutent sous forme de services conteneurisés gérés par Kubernetes, plutôt que d’encapsuler les fonctions réseau dans des machines virtuelles. Cette approche permet une automatisation native de Kubernetes, une mise à l’échelle horizontale, une allocation plus fine des ressources et une gestion indépendante du cycle de vie, tout en réduisant la surcharge d’infrastructure liée aux déploiements reposant sur des machines virtuelles.