「Continuous ITの概念に関する最近の記事」をご記憶かもしれません。デプロイパイプラインを完全に自動化するには、ITインフラストラクチャの構築における複数の側面に注意を払う必要がある、というのが基本的な前提です。
今回は、Infrastructure as Codeに焦点を当て、その実現と活用を支援するためにF5が取り組んでいることをご紹介します。
Infrastructure as Code
DevOpsの有用性がIT部門内で継続的に認められるにつれ、自動化や「as Code」手法の導入が進んでいます。これには、本番パイプラインにおけるGitHub EnterpriseやJenkinsなどのCI/CDツールの利用拡大も含まれます。
これらのテクノロジーとツールは、主に構成とパイプラインのコード化に重点を置いています。つまり、それぞれのアプリケーションサービスを構成する「コード」を受け入れるインフラストラクチャがすでに存在し、準備が整っていることを前提としています。
これは、DevOpsがインフラストラクチャをすでに利用できることを前提としているためです。プロビジョニングとオンボーディングが一連のプロセスに含まれるものと見なされるようになったことは、クラウドがもたらした変化の1つです。クラウドでインスタンスを起動すると、ネットワークの構成やライセンスの処理はすべてバックグラウンドで行われます。
「Infrastructure as Code」は、インフラストラクチャのプロビジョニングとオンボーディングを自動化し、同様にシームレスなエクスペリエンスを実現します。これは多くの場合、インフラストラクチャのプロビジョニングとオンボーディングに必要な処理を宣言的に記述した「テンプレート」を読み込むTerraformなどのツールによって実現されます。
F5にとって、Infrastructure as Codeへの対応とは、クラウドテンプレートのサポートを継続するとともに、あらゆる環境でBIG-IPを宣言的にオンボーディングできるようにすることです。
これを実現するのが、Declarative Onboarding Extension（DO）です。DOは、主要な自動化とオーケストレーションのコンポーネントを1つに統合する新しい製品ファミリー、F5 Automation Toolchainの一部です。これらのコンポーネントには、以下が含まれます（ただし、これらに限定されません）。
- Application Services 3 Extension (AS3)
- Declarative Onboarding Extension (DO)
- API Services Gateway (ASG)
DOは、BIG-IPのネットワーク（L1～L3）オンボーディングを自動化し、BIG-IPを利用可能な状態にして、アプリケーションサービス構成を受け入れる準備を整えます。DOは、RPMとして提供されるiControl LX Extensionです。BIG-IPにDO Extensionをインストールすると、宣言型APIエンドポイントにDO JSON宣言をPOSTすることで、BIG-IPを宣言的にオンボーディングできます。
Declarative Onboardingでは、BIG-IP上の以下の項目を宣言的に構成できます。
- L1～L3の構成
・ネットワークインターフェース
· VLAN、MTU、VLANタグ
· Self IP
· ゲートウェイとネットワークを指定したルート
- ライセンス
・登録キー
· BIG-IQライセンスプール
- グローバル設定
· NTPサーバーとタイムゾーン
· DNSネームサーバーと検索ドメイン
· BIG-IPモジュールのプロビジョニング
- ユーザーアカウント
・rootユーザーのパスワード変更
· 非rootユーザーの作成
Declarative OnboardingはGitHubで公開されています：https://github.com/F5Networks/f5-declarative-onboarding。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。