Kubernetes는 컨테이너화된 애플리케이션의 배포, 확장 및 오케스트레이션을 자동화하는 데 매우 중요한 플랫폼으로 자리 잡았습니다. 하지만 조직은 복잡한 하이브리드 및 멀티클라우드 환경에서 여러 Kubernetes 클러스터를 관리할 때 특히 트래픽 관리, 부하 분산, 애플리케이션 보안과 같은 고성능 애플리케이션 및 네트워크 서비스를 Kubernetes 워크로드에 일관되게 제공하는 데 어려움을 겪는 경우가 많습니다.
이러한 핵심 관리 및 보안 서비스를 역동적이고 빠르게 변화하는 컨테이너화 워크플로에 통합하려면 오류가 발생하기 쉬운 수동 구성이 필요한 경우가 많으며, 이로 인해 운영 병목 현상, 보안 취약점 및 구성 편차가 발생할 수 있습니다.
“F5와 Broadcom의 통합 솔루션은 컴퓨팅, 스토리지, 네트워킹 및 클라우드 관리 기능과 Kubernetes 네이티브 제어 플레인을 제공하는 단일 자동화 아키텍처를 제공합니다.”
업계 선도 기업들이 검증한 Kubernetes 솔루션
F5는 클러스터 전반에서 일관된 보안, 가용성 및 성능을 유지하면서 Kubernetes 환경 관리의 복잡성을 줄여 주는 검증된 솔루션을 제공합니다.
F5 BIG-IP Container Ingress Services (CIS)는 VMware vSphere Kubernetes Service(VKS)와 상호 운용됩니다. 이는 VMware Cloud Foundation(VCF)에서 실행되는 CNCF 인증 Kubernetes 런타임으로, Kubernetes 리소스(예: Ingress Services)를 모니터링하고 BIG-IP를 자동으로 프로그래밍하여 VKS에 배포된 워크로드에 엔터프라이즈급 애플리케이션 연결을 제공합니다.
F5와 Broadcom의 통합 솔루션은 컴퓨팅, 스토리지, 네트워킹 및 클라우드 관리 기능과 함께 확장 가능한 트래픽 관리, 중앙 집중식 정책 적용, 클러스터 및 환경 전반에서 일관된 L4-L7 서비스를 지원하는 Kubernetes 네이티브 제어 영역을 제공하는 단일 자동화 아키텍처입니다.
F5와 Broadcom은 오랜 기술 파트너입니다. BIG-IP CIS와 VKS 간에 검증된 F5의 상호 운용성은 F5 애플리케이션 서비스를 VCF로 확장하여 안전하고 확장 가능하며 운영 일관성이 뛰어난 애플리케이션 플랫폼을 제공함으로써 양사의 많은 공동 고객을 지원합니다. 이를 통해 고객은 컨테이너화된 인프라를 안심하고 현대화할 수 있습니다.
대규모 Kubernetes 워크로드 관리 및 보호
BIG-IP CIS는 업계 최고 수준의 F5 BIG-IP 기능 및 서비스와 Kubernetes 클러스터를 연결하여 컨테이너화된 환경에서 동적 애플리케이션 가시성과 멀티 클러스터 부하 분산을 지원합니다.
조직은 멀티 클러스터 가용성을 파악하고 추적할 수 있으며, 시스템 상태를 모니터링하여 장애를 감지하고 애플리케이션을 클러스터 간에 장애 조치함으로써 가동 시간과 재해 복구 역량을 향상할 수 있습니다. 복잡한 Kubernetes 배포 환경에서 요청을 원활하게 감지하고 리디렉션하는 기능은 대부분의 기본 제공 컨테이너 관리 도구와 비교할 때 BIG-IP CIS의 중요한 장점입니다.
BIG-IP CIS와 VKS는 F5 및 Broadcom 고객에게 강력한 컨테이너 관리 및 보안 옵션을 제공하며, 사용자가 BIG-IP의 업계 최고 수준 도구를 활용해 Kubernetes 애플리케이션을 게시, 모니터링 및 보호할 수 있도록 지원합니다. 이를 통해 다음과 같은 주요 이점을 얻을 수 있습니다:
- 고급 TLS 암호화와 물리적 및 클라우드 기반 하드웨어 보안 모듈을 모두 지원하는 안전한 키 저장소를 통해 개인 데이터의 가로채기 또는 도난을 방지하는 안전한 데이터 전송.
- 고급 WAF와 L7 봇 및 API 보안을 통해 정교한 애플리케이션별 위협으로부터 웹 애플리케이션, 모바일 앱 및 API를 보호합니다.
- 라우팅 및 연결 세부 정보를 기반으로 트래픽을 필터링하는 동시에, 데이터 패킷이 공식 통신 규칙을 완벽하게 준수하는지 검증하여 공격을 능동적으로 차단하는 고성능 네트워크 보안으로, L3-L4 방화벽과 프로토콜 적합성 검사를 위한 침입 방지 시스템(IPS)을 제공합니다.
- 스마트 분석과 행위 기반 DDoS 방어를 통해 위협을 식별하고, 클라우드 스크러빙 지원으로 악성 트래픽을 원격에서 필터링하여 사이버 공격을 방어하는 강력한 다계층 보안.
- 방화벽이나 멀웨어 스캐너와 같은 타사 보안 솔루션으로 검사할 수 있도록 암호화된 TLS 트래픽에 대한 가시성을 제공합니다.
- 네트워크 에지에서 사용자 자격 증명을 확인하고 무단 액세스를 차단하는 ID 인식 인그레스 기능으로, 페더레이션된 SSO(Single Sign-On) 및 주요 MFA(다단계 인증) 제공업체와의 통합을 지원합니다.
- JSON 및 모델 컨텍스트 프로토콜(MCP) 지원을 통한 AI 추론 및 에이전트형 AI 지원.
안심하고 현대화하세요
vSphere Kubernetes Service와 F5 BIG-IP Container Ingress Services를 함께 사용하면 최신 애플리케이션을 더 빠르게 배포할 수 있을 뿐만 아니라 보안과 확장성도 강화할 수 있습니다. 컴퓨팅 및 네트워킹에는 VCF를 표준으로 채택하고 지능형 트래픽 관리에는 F5를 사용함으로써 조직은 모든 환경에서 일관되고 반복 가능하며 자동화된 애플리케이션 솔루션을 구현할 수 있습니다.
이 참조 아키텍처를 살펴보고 F5 BIG-IP CIS를 VKS 환경과 결합하는 방법을 알아보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]