アプリケーションはパブリッククラウドへ移行しつつあります。初期に市場が予測した（期待した？）ほどの速さではないかもしれませんが、それでも移行は進んでいます。F5が実施した「State of Application Delivery」調査によると、回答者の5人に1人が、アプリケーションポートフォリオの50%超を「クラウド」に移行する計画でした。現在も「クラウド」の多くはプライベートかつオンプレミスですが、パブリッククラウドが成長していることを示す証拠は十分にあります。回答者が挙げた課題の一部は、依然としてセキュリティに関するものです。具体的には、現在オンプレミスのデータセンターで実現しているものと同等のセキュリティレベルを、オフプレミスのクラウドでも確保できるかという課題です。
重要なのは、組織が現在、アプリケーションのセキュリティ確保、拡張、高速化に利用しているサービスは、今後もなくならないということです。実際、F5の調査では、回答者の39%が、Webアプリケーションファイアウォールやネットワークファイアウォール、DDoS攻撃対策、IPS/IDS、ネットワークに感染する悪質なものへの対策といったセキュリティサービスなしでは、アプリケーションを導入しないと回答しています。
課題は、こうしたサービスの一部がパブリッククラウドでは利用できず、利用できるものも、現在企業環境に導入されている、より堅牢で高機能なサービスの表面的な模倣にすぎない場合があることです。そもそも、パブリッククラウドのみのモデルは、ネットワークサービスとアプリケーションサービスに対して必要なレベルの制御を可能にするようには設計されていません。そのため、プロバイダーが同等の機能を実現することは困難です。
それでもお客さまは、特に新規アプリケーションや使い捨て型アプリケーションで、パブリッククラウドを活用したいと考えています。
クラウドインターコネクト（別名「コロクラウド」）は、まさにこのようなシナリオを想定して設計されています。インターコネクトプロバイダーが提供するクラウドエッジで共通サービスを制御しながら、アプリケーションはパブリッククラウド内で稼働し、拡張し、成果を上げることができます。クラウドインターコネクト（コロクラウド）を利用すれば、企業データセンターで一般的に使用されるものと同じサービスを、SaaSとパブリッククラウドで稼働するアプリケーションに等しく公平に提供できます。これは、パブリッククラウドに導入されることの多いWebアプリケーションにHTTPS経由のセキュアなアクセスを提供するうえで、特に有用です。SSLとTLSのいずれを使用する場合でも、鍵と証明書はどこかで発行、管理、保管する必要があります。多くの企業は、このような機密データを複数の場所に分散させるリスクを軽減するため、認証済みの単一拠点で管理することを選びます。
これは、制御を維持しながらパブリッククラウドを利用するという難題を解決するために、私たちが求めてきた理想的な「ハイブリッド」データセンター／クラウドアーキテクチャのように思えます。しかし、もちろん本当に理想的なら、わざわざブログ記事を書く必要はありません。問題は、パブリッククラウド内のアプリケーションを、クラウドインターコネクトのクラウドエッジ側にある、アプリケーションに必要な共通サービスへどう「接続」するかです。
F5 Application Connectorのご紹介
F5 Application Connectorは、パブリッククラウドにデプロイする軽量なプロキシインスタンスです。アプリケーションを検出し、任意のクラウド相互接続プロバイダーにデプロイされたF5 BIG-IPへのセキュアな接続を介して、アプリケーションサービスの挿入と管理を可能にします。これにより、パブリッククラウドのコンピューティングリソースを活用してWebアプリケーションをデプロイ、拡張しながら、オンプレミスのデータセンターで提供しているものと同じセキュリティ、パフォーマンス、可用性の各サービスを、相互接続環境のクラウドエッジでも提供できます。サービスやアプリケーションを移行する必要がないため、パブリッククラウドプロバイダー間の移行はもちろん、複数のプロバイダーを利用する高可用性アーキテクチャも大幅に簡素化されます。必要なのは、アプリケーションとF5 Application Connectorだけです。アプリケーションのセキュリティ、速度、可用性を確保するために必要なアプリケーションサービスを損なったり変更したりすることなく、プロバイダー間を自由に移行できます。
F5 Application Connectorはプロキシベースのソリューションであるため、パブリッククラウド環境にパブリックIPアドレスは必要ありません。パブリッククラウドコンピューティングの主なメリットの1つとされるアクセスの容易さを損なうことなく、潜在的な侵入口を減らし、組織のリスクを軽減できます。
さらに、汎用のパブリッククラウドコンピューティングリソースを汎用アプリケーションロジックに集中させる一方、暗号化トラフィックに伴う、より複雑で計算負荷の高い暗号処理には、クラウドエッジにあるBIG-IP内の専用コンピューティングリソースを活用することで、予算を最適化します。エッジで安全に検査と終端を行えるため、アプリケーションは価値あるビジネストランザクションの処理に集中できます。
F5 Application Connectorは、通常はアプリケーションサービスで対処するセキュリティ、スケーラビリティ、パフォーマンスの課題に対応できるソリューションを実現し、組織が安心してパブリッククラウド環境へリフト＆シフトしたり、クラウドネイティブ化したりできるよう支援します。
詳細については、こちらをご覧ください。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。