Distributed Cloud 로드 밸런서 및 K8s 게이트웨이 l F5

개요

과제

최신 앱과 레거시 앱을 제공하기 위해서는 각각 자체 운영 모델과 정책 구성에 미묘한 차이가 있는 다중 포인트 제품이 있어야 앱을 연결하고 보호할 수 있습니다.

복잡한 운영

앱을 제공하기 위해서는 다양한 포인트 제품이 필요하며, 각각에는 고유한 역할과 구성이 있습니다.

일관성 없는 정책

클라우드 및 엣지 환경에서 동일하게 작동하지 않는 제품 간의 여러 개별 정책 구성으로 인해 구성이 잘못되고 정책 간극이 발생할 수 있습니다.

여러 개의 분리된 인스턴스 관리

인스턴스는 통일된 관찰 없이 별도의 구성과 정책을 통해 개별적으로 관리해야 합니다.

유출 컨트롤 없음

현재 도구는 유입 컨트롤만 제공하며 유출 기능이 부족하여 추가적인 제품 배포 및 복잡성이 필요합니다.

Distributed Cloud 로드 밸런서 및 K8s 게이트웨이를 사용해야 하는 이유

빠른 배포 및 간소화된 운영

DevOps 및 개발자는 F5 SaaS 기반 수명 주기 관리 및 멀티 클러스터 제어 평면을 사용하여 하나 이상의 로드 밸런서 및/또는 K8s 유입 및 유출 컨트롤러의 배포 작업을 크게 단순화할 수 있습니다.

최대 보안

ML 기반 API 검색, DDoS 완화, 자동화된 정책, 규정 준수를 위한 엔드-투-엔드 암호화 등의 다중 레이어 보안을 통해 위험을 줄이십시오.

업타임 및 신뢰성 향상

모든 클러스터 및 클라우드 위치에 걸쳐 엔드포인트 상태를 분산시키는 고급 트래픽 관리 및 글로벌 제어 평면에 통해 다운타임을 줄이십시오.

개발자 경험 개선

기본 네트워킹 및 라우팅을 처리하지 않고도 API를 제공하여 생산성을 높이십시오. 서비스에 간단하고 안전하게 액세스하고 서비스 속도를 가속화하십시오.

작동 방식

클라우드, 온프레미스, 엣지 또는 F5 글로벌 네트워크에서 멀티 클러스터 앱을 연결하고 보호합니다.

F5 글로벌 네트워크 전반에 걸쳐 여러 앱 클러스터를 원활하게 연결하는 최신 SaaS 기반 분산 로드 밸런서 및 K8s 게이트웨이가 클라우드 전체에서 앱 간 보안 및 네트워크 연결을 단순화합니다.

클라우드의 멀티 클러스터 앱 다이어그램

주요 기능

로드 밸런싱 유입

마이크로서비스로의 TCP, UDP 또는 HTTP 정방향 프록시

웹 앱 방화벽(WAF)

모든 어플리케이션에 대해 클러스터 외부의 공격 차단

API 게이트웨이

액세스 제어에는 인증, 권한 부여 및 계정(AAA), 역할 기반 액세스 제어(RBAC), 정책, 속도 제한 및 메터링이 포함됩니다.

서비스 검색

K8s, Consul 또는 DNS. 필요한 경우 클러스터 간에 교차하여 알립니다.

멀티 클러스터 서비스 메시

클러스터 또는 클라우드 간 서비스 라우팅

엔드-투-엔드 관찰 가능

네트워크, 보안 및 API에 대한 앱 인식 로깅

로드 밸런서 및 안전한 K8s 게이트웨이 사용 사례

멀티 클러스터 보안 Kubernetes 게이트웨이

WAN 전반에 걸친 여러 앱 클러스터에 대한 통합 네트워크 및 보안 서비스를 갖춘 유입-유출 컨트롤러

분산 어플리케이션 제공

단일 구성 및 정책으로 앱이 상주하는 곳 어디에서나 여러 클라우드에 걸쳐 앱을 연결하고 로드 밸런싱을 수행합니다.

멀티 클러스터 앱 메시

세분화된 제어 기능과 서비스/API를 보호하기 위해 경계 외부에 보안 서비스를 분산할 수 있는 기능을 사용하여 특정 서비스와 API를 공개합니다.

광범위한 플랫폼 및 클라우드 공급자 지원

Distributed Cloud Services는 퍼블릭/프라이빗 클라우드의 모든 플랫폼에서 실행되는 앱에 제공될 수 있습니다. VM, 컨테이너, 베어 메탈 또는 서버리스에서 실행되는 앱을 연결하고 보호합니다.

서비스 검색 및 서비스 메시 통합

여러 서비스 검색 프로토콜을 동시에 지원합니다. Consul, Kubernetes 및 DNS는 즉시 작동합니다. Istio 또는 Linkerd 서비스 메시는 Distributed Cloud Services 유입/유출 게이트웨이와 통합할 수 있습니다.

자동화, 경보 및 SIEM 통합

F5의 네이티브 Terraform 공급자, vesctl CLI 도구 및 공개 API는 앱 팀의 자동화 요구 사항을 충족시킵니다. 경보를 위한 Opsgenie 또는 Slack, SIEM을 위한 Splunk 또는 Datadog 등의 도구를 지원하여 DevOps 및 SecOps 팀의 생활을 단순화합니다.