인프라를 최신 상태로 유지하는 것은 애플리케이션의 보안, 성능 및 안정성을 유지하는 데 매우 중요합니다. 이전 버전의 F5 BIG-IP을 사용 중이라면 최신 하드웨어 또는 소프트웨어로 마이그레이션하여 현대적인 워크로드에 필요한 성능과 확장성을 향상할 수 있습니다. 하지만 필요한 시간과 노력 때문에 마이그레이션을 미뤄 왔다면, 10년간 이어져 온 F5와 Red Hat의 파트너십을 통해 더 빠르고 간편하게 마이그레이션할 수 있습니다.
수동 프로세스로 인해 업그레이드가 지연됩니다
기존 BIG-IP 시스템에서 최신 플랫폼으로 마이그레이션하려면 장치 간 보안 키 전송, VLAN과 같은 네트워킹 구성 요소 재구성, 일관된 인프라 배포 보장 등 여러 작업이 필요합니다. 이러한 프로세스는 전통적으로 수동으로 수행되어 시간이 많이 걸리고 오류가 발생하기 쉽습니다.
인프라 팀과 네트워크 팀이 평소에 협업하지 않는다면 팀 간의 단절로 인해 프로세스가 더욱 복잡해질 수 있습니다. 또한 수십 또는 수백 개의 BIG-IP 인스턴스를 관리하는 경우 이러한 수동 프로세스로 인해 업그레이드 일정이 몇 주에서 몇 달까지 늘어날 수 있습니다.
자동화로 현대화를 간소화하세요
F5와 Red Hat은 자동화를 통해 수동 업그레이드의 어려움을 해결하기 위해 협력해 왔습니다. 다음을 위한 다수의 인증된 F5 컬렉션을 통해 Red Hat Ansible Automation Platform BIG-IP은 다음에서 가장 자동화된 항목 중 하나가 되었습니다. Ansible Galaxy. 이러한 컬렉션은 자동화 경험이 많지 않더라도 BIG-IP 관리 및 현대화 워크플로에 엔터프라이즈급 자동화를 추가할 수 있는 사전 구축된 모듈입니다.
““자동화 경험이 많지 않더라도 BIG-IP 관리 및 현대화 워크플로에 엔터프라이즈급 자동화를 추가할 수 있습니다.””
Ansible Content Collections에는 명령형 및 선언형 API를 위한 자동화 기능이 모두 포함되어 있으며, F5 BIG-IP TMOS뿐만 아니라 최신 F5 rSeries 어플라이언스 또는 F5OS를 실행하는 F5 VELOS 섀시도 지원합니다. 이러한 컬렉션을 사용하면 다음과 같은 현대화 여정을 신속하게 자동화할 수 있습니다:
- 프로세스의 번거로운 부분을 자동화하여 수동 단계를 줄이고 잠재적인 오류를 방지함으로써 리프트 앤 시프트 프로세스를 간소화합니다
- 하나의 통합된 프로세스를 통해 최신 소프트웨어 버전으로 업그레이드하고 새 하드웨어로 마이그레이션
- 운영 사일로를 해소하여 인프라 팀과 네트워크 팀이 원활하게 협업할 수 있도록 지원
- 모든 신규 배포에 동일한 구성을 안정적으로 적용하여 환경 전반의 일관성을 확보하세요
자동화 프레임워크를 사용하면 업데이트에 필요한 작업 수를 크게 줄일 수 있습니다. 이는 지원 종료 버전 또는 지원 종료가 임박한 버전(예: iSeries 어플라이언스 또는 BIG-IP 16.1.x)을 실행 중인 경우 특히 유용합니다. 이러한 경우 지원되는 버전으로 신속하게 전환하면 기술 지원 및 소프트웨어 개발 지원이 중단되는 것을 방지할 수 있습니다.
최신 애플리케이션 서비스를 더 빠르게 도입하는 방법
Red Hat Ansible Automation Platform으로 자동화하면 BIG-IP 제품군을 더 빠르게 현대화하여 업그레이드 프로세스를 몇 주 또는 며칠로 단축할 수 있습니다. 하지만 자동화의 이점은 속도 향상에만 그치지 않습니다. 다음과 같은 이점도 제공합니다:
- 인적 오류의 위험을 줄여 일관된 배포 보장
- 최신 지원 소프트웨어 및 하드웨어로 보안 취약점을 해소하세요
- IT 직원이 반복적인 업무에서 벗어나 더 높은 가치를 창출하는 업무에 집중할 수 있도록 지원하세요
광범위한 자동화 전문 지식이 없어도 됩니다. F5용 인증 Ansible Content Collections를 사용하면 손쉽게 자동화할 수 있습니다. 먼저 단일 디바이스를 업그레이드하는 것부터 작게 시작한 후, 자신감이 생기면 접근 방식을 확장하세요. F5와 Red Hat의 오랜 파트너십을 통해 이러한 도구는 엔터프라이즈 환경에서 바로 사용할 수 있고, 완벽하게 지원되며, 지속적으로 업데이트됩니다. 다음 BIG-IP 업그레이드를 계획할 때 자동화를 활용하여 마이그레이션과 현대화를 얼마나 손쉽게 수행할 수 있는지 고려해 보세요.
F5 BIG-IP Ansible 컬렉션에 대해 자세히 알아보려면 여기를 참조하세요.
5월 19일부터 22일까지 보스턴에서 열리는 Red Hat Summit에서 F5와 Red Hat의 파트너십이 실제로 구현되는 모습을 확인해 보세요. 648번 부스에 방문하여 자동화, AI 보안 등에 대해 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.