12月はもう目前。胸は期待と喜びで、そしてお腹はカクテルで満たされる、あの季節が今年も近づいてきました。そう、AWS re:Inventの開催はもうすぐです……
あらゆる業界、職種、地域から60,000人がラスベガスに集まり、AWSのイノベーション、学び、コラボレーションに満ちた1週間を過ごす見込みです。クラウド戦略は冬の雪の結晶のように一つひとつ異なるため、参加目的も60,000通り、それぞれ少しずつ違うのでしょう。とはいえ、お客さまとクラウド計画について話す中で、その大半が次の3つの共通目標のうち、1つ以上に当てはまることがわかりました。
1. 移行 – 「アプリをクラウドに移行し、モダナイズします」
2. 構築 – 「クラウドネイティブで新しいアプリを開発しています」
3. セキュリティ – 「クラウドアプリとクラウド環境を保護したい」
これらは、おそらく驚くような話ではないでしょう。 アプリは移行し、新しいクラウドアプリも開発されています。そして、セキュリティが重要であることは言うまでもありません。では、これはF5とどのように関係し、F5はこうした目標の実現をどのように支援できるのでしょうか。詳しく見ていきましょう。
1）F5で移行：
企業のデータセンターアプリケーションの日常運用を担うチームにとって、「移行」はあまり耳にしたくない言葉でしょう。多くの場合、何年も手つかずだったアプリケーションを既存環境から切り離し、新しいクラウド環境で稼働できるように再構築する作業は、決して進んで取り組みたいものではありません。アプリケーションをクラウドへ移行し、それを支えるネットワークインフラストラクチャを再構成したうえで、使い慣れないアプリケーションサービスを前段に配置することは、決して容易ではありません。
しかし、アプリケーションの移行は簡素化できます。アプリケーションを支えるネットワークの重要な要素であるアプリケーションサービスも併せて移行することで、既存の構成、ポリシー、iRulesを再利用しながら、新しいツールやサービスの導入に伴う運用上の影響や学習負担を軽減できます。これは、幼稚園に初めて通うお子さまに、使い慣れた擦り切れた毛布を持たせて不安を和らげるようなものです。毛布がなければ、つらい思いをするかもしれないからです。F5のアプリケーションサービスは、移行先を問わず、そのような安心感をもたらします。クラウドに依存しないため、以下の図に示すように、どこでもまったく同じ一連のサービスを利用してアプリケーションをサポートできます。
アプリ移行時にポリシーの一貫性を維持することの重要性について、詳しくはこちらをご覧ください。
2）F5で構築：
今日のアプリケーションエコノミーにおいて、ビジネスの成功にとってアプリがいかに重要であるかは、いくら強調してもしすぎることはありません。人の印象はわずか0.1秒で決まると言われますが、アプリも例外ではありません。顧客や収益を失わないためには、他に引けを取らないユーザーエクスペリエンスが不可欠です。優れたアプリを構築、デプロイ、提供するには、次の2つが必要です。
- 迅速かつ革新的なアプリケーションの開発とデプロイ
- 包括的なセキュリティに支えられた比類のないアプリパフォーマンス
アプリケーションサービスのリーダーであるF5なら、2つ目の要件も満たせます。さらに、サービスの利用、実装、管理方法の改善に継続的に取り組むことで、DevOpsチームとAppDevチームは、サービスの管理やデプロイに費やす時間を大幅に減らし、優れたアプリケーションの構築により多くの時間を充てられるようになります。F5は、オープンソースでサポートされる（NGINX）やSaaS（F5 Cloud Services）など、クラウドに重点を置いたテクノロジーによって選択の自由を提供します。これらのテクノロジーは、DevOpsプロセスと同様に高速かつアジャイルであり、宣言型APIを活用して、使い慣れたCI/CDツールや自動化ツールと統合できます。そのため、AWS EKSとマイクロサービスアーキテクチャを次のFortniteを構築するための基盤として利用する場合でも、レガシーアプリケーションをリファクタリングして最新機能を追加する場合でも、必要なプロセスとサービスを活用して、迅速かつセキュアに実現できます。ご興味をお持ちですか？F5によるCI/CDパイプラインとの統合、コンテナイングレスの実現、アプリケーションサービス挿入の自動化について、詳しくご覧ください。
3）F5でセキュリティを確保：
AWSが物理クラウドインフラストラクチャとコアネットワークの保護に優れていることは周知の事実です。しかし、AWS上のアプリケーションレイヤーの保護は依然として全面的にお客さまの責任であるため、こうしたセキュリティ対策だけではアプリやデータを十分に保護できません。高度なレイヤー7の脅威が増え続け、新たな侵入口が生まれる一方で、開発者はますます速いペースでアプリをデプロイしており、その際にセキュリティやコンプライアンスの要件が回避されることも少なくありません。そのため、あらゆるアプリに適切なセキュリティ制御を実装したうえでリリースすることは、極めて困難になっています。
AWS上のアプリケーションとネットワークのセキュリティをF5に任せることは、既知の脅威、新たに出現する脅威、将来の脅威からアプリケーションポートフォリオ全体を保護するための戦略的な投資となります。インジェクション攻撃、自動化されたボットネット、リソースを枯渇させるサービス拒否攻撃のいずれに狙われた場合でも、F5が脅威を検知して緩和し、詳細な分析に向けてログを記録してレポートを作成します。また、クラウドネットワークの中核に一元化されたセキュリティ適用ポイントを追加することで、すべてのアプリケーションに一貫したセキュリティポリシーを適用できます。同時に、開発者がエッジで安全にイノベーションを推進できるようにし、スピードと俊敏性の向上を支援します。
F5とAWS：成長を加速する戦略的コラボレーション
5年以上前にAWSとのパートナーシップを開始して以来、両社共通のお客さまがクラウド活用を成功させられるよう、期待を上回る取り組みを続けてきました。その間、AWSと緊密に連携し、AWS SaaS Factoryを活用したF5のSaaSプラットフォームであるF5 Cloud Services、AWS WAF向けのF5 WAFルール、さらにCloudFormationやTransit GatewayをはじめとするAWSネイティブサービスとのさまざまな統合を提供してきました。こうした取り組みを基盤として、F5 SaaSおよびクラウドネイティブサービスを活用し、AWS上でのアプリケーションの移行、構築、セキュリティ確保を行うお客さまの能力を強化するとともに、今後の共同イノベーションを加速するため、F5は先ごろAWSとの戦略的協業契約を発表しました。F5とAWSの連携は、現在把握しているクラウド要件はもちろん、将来生じる未知の要件にも対応するうえで、信頼できる基盤となります。
最後に、ここまでの内容にご興味をお持ちいただけましたら、AWS re:InventのF5ブース（#2437）にぜひお立ち寄りいただき、F5のエキスパートにご相談ください。また、AWS上でF5を利用したお客さまの体験を直接お聞きになりたい方は、ZipwhipのBryan Yamanaka氏とKolby Allen氏がF5のLori MacVittieとともに、同社の移行事例をご紹介するセッションをご覧ください：急成長がZipwhipのAWS移行を加速
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。