F5とGoogleが、あらゆる環境でのアプリケーションデリバリとセキュリティを簡素化

Pranav DharwadkarAI製品担当バイスプレジデント | F5

「どこでも」という言葉は魅力的に聞こえますが、実際には何を意味するのでしょうか。単なるマーケティング上の表現なのか、それとも本当に実現できるのでしょうか。アプリケーションを「どこでも」デプロイし、配信し、セキュリティを確保することは、どの程度容易なのでしょうか。

アプリケーションを「どこにでも」デプロイしたお客さまの事例と、そこで直面した課題を見てみましょう。ある大手EVメーカーは、走行中の電気自動車からデータを取得し、道路上の危険箇所や標識など、ドライバーが遭遇する可能性のある対象を示す高精細な地図を作成する方法を検討していました。そのためには、EV充電ステーションのネットワークにエッジコンピューティング機能をデプロイし、充電中のEVからデータを取得する必要がありました。そこで稼働するアプリケーションには、データを取得してローカルで分析し、抽出、変換、読み込み（ETL）処理を実行したうえで、その一部をクラウド上のバックエンドアプリケーションまたはいずれかのオンプレミスデータセンターに送信することが求められました。しかも、すべてのEVが同社の充電ステーションを利用するたびに、この処理を行う必要がありました。

これは、アプリケーションデリバリとセキュリティに関する非常に大きな課題となりました。このEVメーカーは、充電ステーションごとにアプリケーションを構築し、デプロイする必要がありました。しかし、開発環境と充電ステーションは互いに完全に分離されていました。従来の方法で各充電ステーションにアプリケーションを配信するには、次の作業が必要でした。

• 充電ステーション間にアンダーレイネットワークを構築し、データセンターまたはクラウドに接続する。
• 各充電ステーションでLANまたはWANを利用できるように、複数のポイントアプライアンスを導入します。
• クラウド、データセンター、充電ステーション間でルートが共有されるよう、ネットワークルーティングを管理します。
• トラフィックを管理するため、各拠点にロードバランサーを導入します。
• 各充電ステーションで基本的なネットワークセキュリティを個別に設定し、ステーションと、クラウドおよびデータセンターへの接続を保護する。

「どこからでも」の定義

わずか数拠点でこれを行うだけでも、各拠点に必要なアプリケーションレイヤーのセキュリティを考慮せずに数か月を要します。さらに、アプリケーションの更新や、ネットワーク、アプリケーションデリバリ、アプリケーションセキュリティの各ポリシーの更新を適用するには、担当者が各拠点を個別に訪問しなければなりませんでした。このように、「どこでも」対応できるようにすることは、瞬く間に手に負えない規模になりました。

こうしたユースケースは、さまざまな業界で見られます。

• 医療機関が診療所内にアプリケーションをローカル展開し、2つの異なるパブリッククラウド上のバックエンドアプリに接続するケース。
• 通信事業者が小売店舗にアプリケーションを導入し、データセンター内のバックエンドアプリケーションとのアプリ間接続を保護。
• 銀行が、顧客体験の向上を目的として支店にAI推論アプリケーションを導入し、パブリッククラウドインスタンス内のバックエンドアプリケーションとのアプリ間接続を保護。

「どこでも」に伴う課題は、4つのカテゴリーに分類されます。

1. 複数のクラウド、データセンター、エッジサイトへのアプリケーションの展開。
2. あらゆるサイトにわたって、それらのアプリケーションを配信し、接続すること。
3. すべてのサイトでアプリケーションを保護する。
4. ネットワーク層とアプリケーション層にまたがる分散環境での運用。

「どこからでも」を現実に

従来の方法でこれらの課題を解決するには、時間、人員、ハードウェア、継続的なメンテナンスに多大な投資が必要です。複数の製品やポイントソリューションを組み合わせて機能させる必要がありますが、連携が破綻するリスクも非常に高くなります。

今、F5とGoogle Distributed Cloudにより、以下を実現する真のソリューションが登場しました。

• アプリケーションのデプロイ： Google Distributed Cloudの接続ノード上でF5 Application Delivery and Security Platformを使用すると、一元化されたインターフェースを通じて、接続済みの任意のGoogle Distributed Cloudノードにアプリケーションを容易にデプロイでき、統合されたアプリケーションデプロイプラットフォームを構築できます。Application Delivery and Security PlatformのコンポーネントであるF5 Distributed Cloud Servicesにより、Google Distributed Cloudネットワーク全体でアプリケーションを一貫してデプロイでき、価値実現までの時間を短縮できます。
• アプリケーションデリバリ： Google Distributed Cloud接続ノードにF5 Distributed Cloud Customer Edge（CE）を導入すると、レイヤー3からレイヤー7までをカバーする統合ネットワークおよびセキュリティスタックを利用できるため、それぞれ異なる管理、構成、運用モデルを持つ複数の機器を組み合わせる必要がなくなります。これにより、従来型のネットワークを構築することなく、複数のサイトにまたがるアプリケーションファブリックオーバーレイを構築できます。F5 Distributed Cloud App Connectと組み合わせることで、Google Distributed Cloudを使用し、一貫したネットワークポリシーとデリバリポリシーに基づいて、任意のノードからアプリケーションを配信できます。Distributed Cloud App Connectはプロキシベースのアーキテクチャを採用しており、どのアプリケーションやAPIをどのノードに配信するか、また具体的にどの方法で配信するかをきめ細かく制御できます。
• アプリケーションセキュリティ： Application Delivery and Security Platformを任意のノードに拡張することで、Google Distributed Cloudが稼働するあらゆる場所で、F5 Distributed Cloud API SecurityやF5 Distributed Cloud Bot DefenseなどのAI強化型セキュリティサービスを利用できます。これらのサービスはすべて単一のコンソールで管理され、Google Distributed Cloud上で稼働するあらゆるアプリケーションに、同じセキュリティポリシーとサービスを展開できます。Google Distributed Cloudのノード数が増加しても、F5は新たな需要に合わせて迅速かつ容易にスケールアップできます。また、一元化されたコントロールプレーンにより、どの環境でも一貫したセキュリティが常に確保されます。セキュリティポリシーの変更が必要な場合も、変更は一度行うだけで、CEを備えた任意のGoogle Distributed Cloudノードに展開できるため、セキュリティ運用が大幅に簡素化されます。
• 運用と管理：一元管理コンソールを使用して、任意のGoogle Distributed Cloudノード上のアプリケーションセキュリティとデリバリーに加え、Google Cloud Platform上で稼働するアプリケーションも管理できます。これにより、Google Distributed Cloudのユーザーは、すべてのアプリケーションの健全性と可用性、およびそれらを標的とする潜在的な脅威を可視化できます。各Google Distributed Cloudノードは、Distributed Cloud Servicesオーバーレイを使用して相互に接続できます。また、Google Distributed Cloudノード上のアプリケーションは、トラフィックを外部に公開することなく、任意の場所にある他のアプリケーションを安全に呼び出せます。新しいGoogle Distributed Cloudノードや、Google Distributed Cloudノードに移行するアプリケーションにも、既存のアプリケーションと同じ保護を常に適用できます。

すべてを統合

EVメーカーの例に戻りましょう。F5とGoogle Distributed Cloudは、EVメーカーが直面するあらゆる課題を考慮しながら、アプリケーションのデプロイ、配信、セキュリティ、運用を管理する統合ソリューションを構築します。EVメーカーはアプリケーションを構築するだけです。F5とGoogle Distributed Cloudが連携することで、アプリケーションをどこでも利用可能な最新の状態に保てるため、安心して運用できます。次のステップへ進み、「どこでも」がもたらす可能性を確かめてみませんか？

4月9日～11日にラスベガスで開催されるGoogle Cloud Next 2025にご参加の方は、ぜひブース2086のF5チームにお立ち寄りください。Google Distributed Cloudとのパートナーシップや、F5が「どこでも」を実現する方法について詳しくご紹介します。

お問い合わせいただき、F5とGoogle Distributed Cloudがどのようにお役に立てるかをご確認ください。

著者について

Pranav DharwadkarAI製品担当バイスプレジデント | F5

Pranav Dharwadkarのその他のブログ記事