エッジコンピューティング市場は急速に成長しており、2020年の90億ドルから2030年には4,620億ドルに拡大すると予測されています。1 この大幅な成長を支えているのは、コネクテッドデバイス、自動化、そしてエッジでのより高速かつ効率的なコンピューティングによるコスト削減です。エッジサービスを利用すると、データが生成される場所の近くでデータを処理・保存できる高性能アプリケーションを構築し、超低遅延、インテリジェンス、リアルタイムの応答性を実現できます。
AWSでインフラストラクチャとサービスをエッジまで拡張
AWSユーザーには、インフラストラクチャとサービスをエッジまで拡張するためのさまざまな選択肢があります。AWS Outpostsは、ほぼすべてのデータセンター、コロケーションスペース、オンプレミス施設にAWSを導入できるフルマネージドサービスです。オンプレミスでKubernetesクラスターを運用するには、AWS Outposts向けのAmazon Elastic Kubernetes Service (EKS)やAmazon EKS Anywhereを利用できます。また、AWSサービスと通信する独自のエッジ環境を運用することもできます。
包括的な保護を利用
エッジ環境をどのように構成する場合でも、それを保護する手段が必要です。AWSパートナーであるF5が、その実現を支援します。F5® Distributed Cloud Web App and API Protection (WAAP)は、以下を含むSaaSベースのソリューションです。
- 導入と拡張が容易で、シグネチャとAIを活用した振る舞いベースの保護を組み合わせてアプリを防御する動的なWebアプリケーションファイアウォール（WAF）
- 攻撃者が手口を変えるよりも迅速に適応し、ユーザーの利便性を損なうことなく効果的に保護するボット対策
- 異常な挙動を監視するだけでなく、リスクのある未管理APIも検出するAPIセキュリティ
- ボリューム型攻撃や、ますます一般化するアプリケーションレイヤー攻撃に対するDDoS緩和
フル機能を備えたクラウドベースのWAAPは、AWS上で稼働するアプリ、アプリインフラストラクチャ、APIを保護し、AWS Marketplaceから利用できます。エッジサイトでAWS Outpostを使用している場合も、他のAWSインスタンスと同じようにDistributed Cloud WAAPを利用できます。
F5 Distributed Cloud Servicesで接続性、サービス、セキュリティを確保
ただし、エッジサイトによっては、セキュリティをさらに強化する必要がある場合や、F5® Global Networkの多数のポイントオブプレゼンス（PoP）から離れすぎている場合があります。このような場合は、Distributed Cloud Customer Edgeを導入できます。これにより、所有するプライベートPoPを構築し、F5® Distributed Cloud Consoleから一元管理できます。
Distributed Cloud Customer Edgeインスタンスは、管理とテレメトリにF5 Global Networkを使用しますが、アプリとセキュリティツールはプライベートエッジに配置されます。ユーザーがやり取りするのはエッジサイトのみです。これは、基盤となるデータが、その移動先を制限するデータプライバシー法の適用対象となる場合に特に重要です。
Distributed Cloud Customer Edgeは、SaaS版のF5® Distributed Cloud Servicesと同等の機能を備えながら、導入の柔軟性をさらに高めます。AWSなどのハイパースケーラー、ハイパーバイザー、ベアメタル、Kubernetesにインストールできます。Distributed Cloud Servicesを必要な場所に拡張し、一貫性とシンプルさを実現することで、セキュリティチームの管理と運用をより容易かつ効果的にします。
Distributed Cloud Customer Edgeでは、F5のマルチクラウドネットワーキング（MCN）機能を活用して、エッジ環境内のアプリ、サービス、データをAWSと接続することもできます。この統合により、セキュアな接続とサービスディスカバリが実現し、分散環境を円滑に運用できます。接続対象はパブリッククラウドとエッジに限りません。F5 MCNを活用すれば、複数のパブリッククラウド、プライベートクラウド、オンプレミス環境を、シンプルなワンクリックプロビジョニングで接続することもできます。
F5とAWSでエッジを保護
AWSエッジ環境を利用する場合でも、プライベートエッジをAWSクラウドに接続する必要がある場合でも、F5 Distributed Cloud Servicesなら、管理するツールを増やすことなく、環境全体に一貫した効果的なセキュリティを提供できます。
F5とAWSのパートナーシップについて詳しくは、f5.com/awsをご覧ください。
参考資料：
1 STL Partners、エッジコンピューティング市場規模予測：第3版、2023年12月
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。