オブジェクトストレージは、データを保存するために構築されたものであり、大量のトラフィックを処理するためのものではありません。しかし、AIの登場によって、その役割は変わりました。企業がモデルのトレーニングや実行のためにS3互換ストレージへ投入するデータ量が増えるにつれ、読み取りと書き込みがストレージシステム自体の負荷分散能力を上回るペースで積み重なります。その結果、最も重要な箇所でトラフィックが滞留します。1回の急増でシステムが停止する可能性があり、1つの低速な経路によって高価なGPUがアイドル状態になることもあります。そのため、今ではストレージへの入り口が、ストレージ自体と同じくらい重要です。BIG-IPはS3クラスターの前段に配置され、安定稼働を支えます。攻撃をブロックし、トラフィックの急増を吸収して、正常なノードにトラフィックを分散します。これは、ストレージプラットフォームだけでは十分に対応できない機能です。
As part of the F5 Application Delivery and Security Platform (ADSP)の一部であるF5 BIG-IPは、Dell、MinIO、Scality、NetAppなど、主要なAIストレージベンダーが提供するS3互換ストレージのデータ配信レイヤーとして機能します。ストレージエンドポイントを抽象化し、トラフィックの動作を標準化するとともに、基盤となるクラスターのベンダーを問わず一貫したポリシーを適用します。
本日は、S3互換ストレージとの連携をさらに強化するBIG-IPの取り組みに関して、2つのお知らせがあります。今年後半に提供予定のS3ネイティブiRulesサポートと、BIG-IPをDell ObjectScaleおよびMinIO AIStorと組み合わせて使用するための2つの導入ガイドです。
この2つの進展により、よりインテリジェントで導入しやすく、AIがストレージインフラストラクチャにもたらす要求に対応できる制御ポイントが実現します。
現在、S3ロジックはHTTPで記述されています
iRulesを使用すると、BIG-IPはすでにS3トラフィックをインテリジェントに管理し、バケット、オペレーション、認証方法に基づいてリクエストのルーティング先を決定できます。お客さまはすでに、これを日々本番環境で運用しています。しかし従来、このロジックを記述するには、S3に関する判断を生のHTTP表現に置き換え、ヘッダーを解析し、正規表現でURIを照合し、クエリパラメーターを1つずつ検討する必要がありました。この方法でも機能しますが、エラーが発生しやすいという課題がありました。また、ロジックを記述し、仕様の変更に合わせて最新の状態に保つには、AWS署名仕様を熟知している必要もありました。
iRulesにネイティブS3コマンドとイベントが登場予定
今年後半にiRulesでS3がネイティブサポートされると、BIG-IPでS3のネイティブコマンドとイベントを利用できるようになります。同じロジックを、はるかに簡単に記述できます。実行するチェックの内容がそのまま読み取れる、単一の式で表現できるためです。たとえば、署名済みGETリクエストの識別では、署名情報を含むクエリパラメーターを把握していることを前提とした4つの句からなる複合HTTP条件を、操作を直接指定する1つのステートメントに置き換えられます。この新機能は、S3 TCP/TLSプロファイルを補完するものです。このプロファイルは、昨年BIG-IP v21.0で導入しました。
これにより、いくつかの効果が得られます。一般的なS3ロジックでは、よく使われるパターンのiRuleの長さを最大80%短縮できます。作成者は、HTTP解析やSigV4の専門家である必要がなくなります。BIG-IPでのS3ポリシー設定時のエラーも減少します。この新機能により、ストレージ管理者やセキュリティエンジニアがS3ポリシーを作成し、管理できるようになります。専門知識を、ワークロードに最も近い担当者が活用できるようになるのです。これは、データを管理するルールを誰が制御するかという点で、大きな変化です。
（早期アクセスにご関心がある場合は、f5.com/s3にアクセスし、F5の製品管理チームおよびエンジニアリングチームにご意向をお知らせください。一般提供は今年後半を予定しています。）
Dell ObjectScaleとMinIO向けの2つの導入ガイド
プログラマビリティが真価を発揮するには、それを支える基盤が堅牢であることが不可欠です。本日、F5 BIG-IP Local Traffic ManagerをS3互換ストレージクラスターの前段に配置し、単一の高可用性エンドポイントとして機能させる方法を手順ごとに解説した2つの導入ガイドも公開します。
2つの導入ガイドは、いずれもF5のテクノロジーアライアンスパートナーである、主要ストレージベンダーのMinIOとDellをそれぞれ対象としています。
MinIO AIStorの前段にBIG-IPを導入。MinIO AIStorクラスターの前段にBIG-IPを配置し、単一の高可用性S3エンドポイントとして機能させるためのガイドです。書き込みを受け付ける準備ができているノードにのみトラフィックを送信する、カスタムの書き込みクォーラムヘルスモニターが含まれています。これにより、処理を完了できないメンバーにクライアントが接続されることを防ぎます。また、ネットワークからプール、仮想サーバー、エンドツーエンドテストまでの一連の手順を説明します。（導入ガイドのダウンロードはこちら。）
Dell ObjectScaleのフロントエンドにBIG-IPを導入する。32ノードのDell ObjectScaleクラスターのフロントエンド構成について、rSeriesとテナントのセットアップから、セルフIP、ルーティング、プール、仮想サーバーまでを網羅したガイドです。暗号化された経路と暗号化されていない経路の両方を説明しているため、S3トラフィックに関するセキュリティ基準の要件に合わせて導入できます。（導入ガイドのダウンロードはこちら。）
ストレージのフロントドアが、今や基幹を支える
オブジェクトストレージは容量を拡張するために構築されたものであり、これほど高負荷なトラフィックを仲介することは想定されていません。これらのプラットフォームに組み込まれた負荷分散機能は、安定したエンタープライズ需要に対応する規模で設計されていました。しかし、AIによってその需要は変化しました。組織がトレーニングや推論に使用するデータをS3へ取り込む量が増え続けるなか、読み取りおよび書き込みトラフィックは、ストレージ層のネイティブな負荷分散機能が吸収できるよう設計された範囲を超えつつあります。ストレージとコンピューティングを結ぶ経路は、最も価値の高いデータを運ぶまさにそのときに、負荷が偏り、輻輳します。
このギャップがあるからこそ、ストレージへの入り口は今やストレージ自体と同じくらい重要です。AIデータ配信において、BIG-IPは高性能かつ高可用性のエンドポイントとしてクラスターの前段に配置され、ストレージプラットフォーム単独では実現できない健全性認識に基づいて負荷を分散し、データ量が増加しても安定したスループットを維持します。データへの入り口は、今や負荷を支えるインフラストラクチャとなっており、このニーズを満たすよう設計する必要があります。
ストレージのフロントエンドに選ばれるADC
両発表に共通する方向性は同じです。F5は、既存の仕組みをオブジェクトストレージ向けに転用するのではなく、オブジェクトストレージ専用に構築された配信・セキュリティレイヤーとしてBIG-IPへの投資を進めています。S3にネイティブ対応したプログラマビリティにより、プラットフォームは制御対象のプロトコルを理解できます。検証済みの導入ガイドにより、チームは確信を持ってこのプラットフォームを本番環境に導入できます。
F5 ADSPの一部であるBIG-IPは、すべてのS3クラスターの前段に単一の制御ポイントを設け、ストレージ、セキュリティ、ネットワークの各チームに、現代のデータパイプラインに求められるエンジニアリング規律をもたらします。ストレージ管理者がiRuleを作成できます。
ぜひご参加ください。F5 AI Summitは6月23日に開催される3時間のバーチャルイベントです。「信頼性を担うのは、コンピューティングとストレージの間」と題したセッションで、F5 BIG-IPのS3プログラマビリティについて詳しくご紹介します。
F5のAIへの取り組みは、これだけではありません。F5があらゆる環境でAIアプリを保護し、提供する仕組みをご覧ください。
著者について
Tanu MutrejaはF5のプロダクト管理担当シニアディレクターとして、エンタープライズ向けAIおよびデータ配信の製品ポートフォリオを統括しています。AWS、Microsoft Azure、New Relic、F5で業界初となる製品を複数開発し、世界中の企業が責任ある方法でAIを構築、導入、拡張できるよう支援してきました。高度な技術アーキテクチャと製品戦略を結び付け、エンタープライズ規模のAIの未来を切り拓いています。
Tanu Mutrejaのその他のブログ記事
Hunter Smitは、F5でソリューションおよび戦略担当のプロダクトマーケティングシニアマネージャーを務めています。AIインフラストラクチャやアプリケーションセキュリティを含むF5ポートフォリオ全体のソリューションマーケティングを統括し、新興のAIデータデリバリー市場へのF5の参入を推進しています。Whitworth University School of Businessの諮問委員会メンバーであり、プロダクトマーケティングの非常勤講師も務めました。Whitworth UniversityでMBAおよび経営学の学士号を取得しています。
Hunter Smitのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。