BIG-IP TMOSで稼働するアプリケーションにクラウドを
複数の環境やデータセンターにまたがるアプリケーションデリバリのセキュリティ確保と管理は、現代の企業にとって大きな課題です。「2024年版アプリケーション戦略の現状レポート」では、88%の組織が少なくとも2つの異なるアプリケーション環境を運用していると回答しており、アプリケーションの展開先を相互に連携させる必要性は、これまで以上に高まっています。異なる環境に展開されたアプリケーションの可視性を確保しながら、一貫したセキュリティを維持することは、今後さらに深刻化する課題です。組織には、準備が整う前にアプリケーションの移行やリファクタリングを強いられることなく、一貫性を確保することが求められます。
ハイブリッドアーキテクチャがもたらす新たな課題
F5 BIG-IPは非常に強力なツールであり、世界有数の大企業から信頼を得て、重要なパブリックおよびプライベートアプリケーションの配信とセキュリティ確保に活用されています。Application Delivery Controller（ADC）の標準として、強力な機能、汎用性、きめ細かな制御を提供し、お客さまの多岐にわたるアプリケーションユースケースをサポートします。ただし、その強力さゆえに複雑さも伴います。
ユースケースやBIG-IPの導入環境が増えるにつれ、BIG-IPでのアプリケーションデリバリ管理には急速に多くの作業が必要になる可能性があります。多くのお客さまは、クラウドのシンプルさと自動化の一部をBIG-IPに取り入れることで、こうした管理の複雑さを軽減する方法を模索していますが、容易に実現できるとは限りません。
お客さまから支援を求める声が多く寄せられる主なユースケースは、次の3つです。
- アプリケーションDMZの構築と維持：このセキュリティ戦略により、組織はアプリケーションのオリジンを隠蔽できます。ただし、DMZの構築には通常、追加のハードウェアやセキュリティソリューションへの投資が必要です。DMZの拡張に伴い、維持コストも増大します。
- 複数のポイントソリューション、BIG-IP導入環境、各種環境の一元管理：アプリケーションの導入先やツールが増えるにつれ、アプリケーションの健全性とセキュリティ態勢を単一の画面で把握することが難しくなります。全体像を把握するには複数のコンソールを管理せざるを得ず、その複雑さによって脅威の特定がさらに困難になります。
- 需要に応じた迅速なスケーリング：複数のハードウェアとポイントソリューションが混在すると、需要に応じたスケールアップがさらに困難になります。ライセンス、ハードウェアの導入期間、構成管理はいずれも複雑さを増し、管理の負担を増大させます。
この複雑さを軽減するには、組織にアプリケーションの導入先や導入方法の変更を強いることなく、BIG-IPとクラウドを橋渡しできるツールが必要です。
クラウドをBIG-IPへ
F5 Distributed Cloud App Connectの新機能「Service Discovery」を利用すれば、アプリケーションアーキテクチャを変更することなく、BIG-IP上で稼働するオンプレミスのアプリケーション環境にクラウドの柔軟性をもたらすことができます。
Service Discoveryを有効にするには、まずF5 Distributed Cloud Customer Edge（CE）を導入します。このソフトウェアはあらゆる環境にインストールでき、Distributed Cloud Servicesをオンプレミス環境やプライベートクラウドに拡張できます。CE同士、およびCEとF5 Global Networkを接続してセキュアなネットワークアンダーレイとして機能させることで、統合コントロールプレーンを構築し、複数環境にまたがる複雑さを抽象化できます。CEがBIG-IPに接続できれば、Service Discoveryがアプリケーションを検出して機能を拡張します。
Service Discoveryは、Distributed Cloud Servicesに接続されたBIG-IP環境で稼働するアプリのカタログを作成し、継続的に更新します。カタログが作成されると、アプリケーションに変更を加えることなく、Distributed Cloud App Connectを通じてそれらのアプリを管理できます。
CEを介してBIG-IPとDistributed Cloud Servicesを接続することで、これら3つの重要なユースケースに容易に対応できるようになりました。
- アプリケーションDMZ： F5 Global Network上でアプリケーションを公開することで、DMZを外部に移し、オリジンサーバーをパブリックインターネットに公開したり、ハードウェアを追加導入したりすることなく保護できます。Global Networkはグローバルなフロントドアとして機能し、大規模な攻撃からアプリケーションを保護するとともに、DMZの保守と管理をF5が担います。
- 一元管理：Distributed Cloud Servicesに接続されたアプリは、Distributed Cloud Consoleを使用して管理および監視できます。リアルタイムのアプリケーション健全性メトリクスにより、BIG-IPを含むあらゆる環境にデプロイされたアプリについて、重要なインサイトと可視性を得られます。
- 迅速なスケーリング： ツールを統合し、新規アプリケーションのデプロイにクラウドを活用するとともに、既存のオンプレミス投資を最適化することで、組織はスケーリングに要する時間を短縮できます。
複雑さを軽減し、アプリケーションデリバリを最適化
Service Discoveryにより、BIG-IPを利用する組織は、複雑さを増すことなく、アプリケーションのセキュリティ、可視性、スケーラビリティを強化できます。Distributed Cloud ServicesはSaaSベースのアーキテクチャを採用しているため、API Discovery（現在Early Accessで提供中）などの新しいサービスを含む最新機能を常に利用できます。
実際、アプリケーションインフラストラクチャはかつてないほど複雑化しています。アプリケーションのデプロイと配信に関する選択肢が膨大に増えたことで、複雑さを軽減する手段の必要性が一層高まっています。BIG-IPの強力な機能をすでに活用しているアプリケーションにDistributed Cloud Servicesの柔軟性と革新性を組み合わせることで、組織はアプリケーション配信のセキュリティ確保と管理をこれまで以上に容易に行えるようになります。
