F5とBroadcomの共同ソリューションでKubernetes管理の複雑さを軽減

Yuichi Miyazakiテクニカルアライアンス担当ディレクター | F5

Kubernetesは、コンテナ化されたアプリケーションのデプロイ、スケーリング、オーケストレーションを自動化するうえで、非常に重要なプラットフォームとなっています。しかし、複雑なハイブリッド環境やマルチクラウド環境にまたがる複数のKubernetesクラスターを管理する場合、トラフィック管理、負荷分散、アプリケーションセキュリティなど、高性能なアプリケーションサービスとネットワークサービスをKubernetesワークロードに一貫して提供することは、多くの組織にとって容易ではありません。

こうした重要な管理サービスとセキュリティサービスを、動的で変化の速いコンテナ化ワークフローに組み込むには、ミスが生じやすい手動設定が必要になることが多く、運用上のボトルネック、セキュリティ上の不備、構成ドリフトにつながる可能性があります。

業界をリードする企業が検証したKubernetesソリューション

F5は、クラスター全体で一貫したセキュリティ、可用性、パフォーマンスを維持しながら、Kubernetes環境の管理に伴う複雑さを軽減する検証済みソリューションを提供します。

F5 BIG-IP Container Ingress Services (CIS)は、VMware vSphere Kubernetes Service (VKS)と連携します。これは、VMware Cloud Foundation (VCF)上で動作するCNCF認定のKubernetesランタイムであり、Kubernetesリソース（Ingress Servicesなど）を監視し、BIG-IPを自動的に構成することで、VKSにデプロイされたワークロードにエンタープライズグレードのアプリケーション接続を提供します。

F5とBroadcomを組み合わせたソリューションは、コンピューティング、ストレージ、ネットワーキング、クラウド管理に加え、スケーラブルなトラフィック管理、一元的なポリシー適用、クラスターや環境をまたいだ一貫性のあるL4～L7サービスを実現するKubernetesネイティブのコントロールプレーンを、単一の自動化されたアーキテクチャで提供します。

F5とBroadcomは、長年にわたるテクノロジーパートナーです。検証済みのBIG-IP CISとVKSの相互運用性により、F5のアプリケーションサービスをVCFに拡張し、セキュアで拡張性が高く、運用の一貫性を確保できるアプリケーションプラットフォームを提供します。これにより、両社の多くの共通のお客さまが、コンテナ化されたインフラストラクチャを安心してモダナイズできるよう支援します。

Kubernetesワークロードを大規模に管理・保護

BIG-IP CISは、業界最高水準のF5 BIG-IPの機能およびサービスとKubernetesクラスターをつなぐ役割を果たし、コンテナ環境における動的なアプリケーションの可視化とマルチクラスターの負荷分散を実現します。

組織はマルチクラスターの可用性を把握・追跡できます。また、システムの健全性を監視して障害を検出し、アプリケーションをクラスター間でフェイルオーバーすることで、稼働時間と災害復旧能力を向上できます。複雑なKubernetes環境でリクエストを適切に検出してリダイレクトできることは、一般的な標準搭載のコンテナ管理ツールと比較した場合のBIG-IP CISの大きな利点です。

BIG-IP CISとVKSを組み合わせることで、F5とBroadcomのお客さまは、コンテナの管理とセキュリティに対応する堅牢な選択肢を利用できます。また、BIG-IPの業界をリードするツールを使用して、Kubernetesアプリケーションの公開、監視、保護が可能になります。これにより、次のような大きなメリットが得られます。

• 高度なTLS暗号化と、物理およびクラウドベースのハードウェアセキュリティモジュールの両方に対応した安全な鍵保管により、プライベートデータの傍受や窃取の防止を支援するセキュアなデータ伝送。
• 高度なWAF、L7ボット対策、APIセキュリティにより、巧妙でアプリケーション固有の脅威からWebアプリケーション、モバイルアプリ、APIを保護します。
• L3～L4ファイアウォールとプロトコル準拠のための侵入防御システム（IPS）により、ルーティングと接続の詳細に基づいてトラフィックをフィルタリングするとともに、データパケットが正式な通信ルールに完全に準拠していることを検証して攻撃を能動的にブロックする、高性能なネットワークセキュリティ。
• 高度な分析と振る舞いベースのDDoS防御によって脅威を特定し、クラウドスクラビングのサポートによって悪意のあるトラフィックをリモートで除去する、サイバー攻撃に対する強力な多層防御。
• 暗号化されたTLSトラフィックを可視化し、ファイアウォールやマルウェアスキャナーなどのサードパーティ製セキュリティソリューションによる検査を可能にします。
• ネットワークエッジでユーザー認証情報を確認して不正アクセスをブロックする、ID認識型のイングレス。フェデレーションシングルサインオン（SSO）に対応し、主要な多要素認証（MFA）プロバイダーと統合できます。
• JSONおよびModel Context Protocol（MCP）への対応による、AI推論とエージェント型AIのサポート。

確信を持ってモダナイズ

vSphere Kubernetes ServiceとF5 BIG-IP Container Ingress Servicesを組み合わせることで、モダンアプリケーションの導入を迅速化するだけでなく、セキュリティと拡張性の向上にもつながります。コンピューティングとネットワークをVCFで標準化し、F5によるインテリジェントなトラフィック管理を活用することで、あらゆる環境にわたり、一貫性と再現性を備えた自動化されたアプリケーションソリューションを実現できます。

こちらのリファレンスアーキテクチャで、F5 BIG-IP CISとVKS環境を組み合わせる方法をご確認ください。

著者について

Yuichi Miyazakiテクニカルアライアンス担当ディレクター | F5

Yuichi Miyazakiのその他のブログ記事