F5とGoogle CloudでKubernetesアプリを安全にモダナイズ

Matthew Emesグローバルソリューションアーキテクト | F5

今日の組織は、Kubernetesプラットフォームを活用してアプリケーションをモダナイズし、適応性と拡張性を高めています。Kubernetesは、コンテナ化とマイクロサービスアーキテクチャを促進することで、さまざまな環境にわたって一貫したアプリケーションの動作とパフォーマンスを実現し、クラウド移行の効率化を支援します。昨年の調査では、プロフェッショナルソフトウェア開発者の20%以上がKubernetesを広範に利用していると回答しました。¹

一般に、組織全体で大規模なアプリケーションモダナイゼーションを進める際、各事業部門（LoB）は独自に多数のサービスを立ち上げ、新しいアプリケーションを開発し、既存のアプリケーションをクラウドへ移行します。Kubernetesは、こうした取り組みを推進するための強力で汎用性の高いプラットフォームですが、さまざまなLoBチームが広範に利用することで、SecOpsチームに課題が生じる可能性があります。たとえば、攻撃対象領域の拡大、エフェメラルコンテナ、可視性の制限、分散ワークロード、迅速なデプロイなどが挙げられます。

アプリケーションのモダナイゼーションを効果的かつ効率的に進めるには、新たに構築したアプリケーションや移行したアプリケーションを保護する際に、各事業部門（LoB）が柔軟に対応できるようにする必要があります。Google CloudとF5を組み合わせることで、組織はスムーズに導入できるセキュリティを活用し、適応性に優れたモダンアプリケーションを確信を持って開発、運用できます。その方法をご紹介します。

ポリシーの一元設定

現在はオープンソースとなっているKubernetesは、Google Cloudによって開発されました。GoogleはGoogle Kubernetes Engine（GKE）で引き続き業界をリードしており、Google Cloudは、組織が最新のKubernetesアプリケーションを開発、運用するための理想的なインフラストラクチャです。Google CloudはKubernetes向けに堅牢なセキュリティ機能を標準で提供していますが、SecOpsチームがセキュリティポリシーを一元的に設定、管理することで、組織はKubernetesアプリケーションの開発と運用のセキュリティをさらに確実に確保できます。

SecOpsチームは、F5 BIG-IPのアプリケーションデリバリおよびセキュリティサービスを利用して、トラフィックと負荷分散、Webアプリケーションファイアウォール、IDおよびアクセス管理、APIなどに関するセキュリティポリシーを、すべての事業部門のあらゆるKubernetesアプリケーション向けに策定し、適用できます。BIG-IPのセキュリティポリシーを一元管理し、容易に利用できるリポジトリは、アプリケーション開発ライフサイクルの早期段階でのセキュリティ統合、開発、セキュリティ、運用の各チームの効率向上、市場投入までの時間短縮に役立ちます。Google CloudとF5を組み合わせることで、開発にセキュリティガードレールを設け、設計段階から本番環境まで、セキュアなKubernetesアプリケーション環境を実現できます。

保護機能をシームレスに継承

GKEは、コンテナ管理に伴う多くの運用タスクを自動化し、Kubernetesアプリケーションのクラウド上での効率的な実行と、最新のパフォーマンス要件に応じたスケーリングを支援します。自動化をさらに促進するため、SecOpsチームはGKEをF5 BIG-IP Virtual Edition（VE）にシームレスに接続できます。これにより、LoBがKubernetesアプリケーションをクラウドへ移行する際に、セキュリティのベストプラクティスをそのアプリケーションに確実に継承できます。

BIG-IP VEは、クラウド上のKubernetesアプリケーションに、OWASP Top 10に挙げられるアプリケーション脆弱性の緩和策や自動化された攻撃手法への防御策など、セキュリティのベストプラクティスを自動的に適用し、安全なアプリケーションモダナイゼーションを効率化します。BIG-IP VEにより、LoBの開発チームは、使い慣れた信頼できるSecOpsチーム承認済みの保護プロトコルを維持できます。また、アプリケーション移行のスピードに合わせたセキュリティ機能の拡張にも役立ちます。

Kubernetesのモダナイゼーションではセキュリティを優先

Kubernetesがアプリケーション開発とモダナイゼーションの基盤として重要性を増す中、F5とGoogle Cloudのアライアンスは、安全かつ効率的でスケーラブルな変革を促進します。セキュリティポリシーを一元化し、保護機能をシームレスに継承できるようにすることで、チームは最新のクラウド環境特有の課題に対応できるようになります。この戦略的なアプローチにより、進化する脅威に対するアプリケーションの防御を強化し、安全なデジタルの未来を実現します。

モダナイゼーションを進める中で、F5とGoogle CloudがKubernetesやその他のアプリケーションのセキュリティ確保にどのように役立つかについて詳しくは、f5.com/gcpをご覧ください。

出典

_{1. Stack Overflow、2023年開発者調査、2023年6月}

著者について

Matthew Emesグローバルソリューションアーキテクト | F5

Matthew Emesのその他のブログ記事