F5 BIG-IP를 통한 Kubernetes의 모던 앱 제공

우리는 애플리케이션 환경에서 중요한 전환점에 도달했습니다. F5 2024 애플리케이션 전략 보고서 의 두 가지 핵심 데이터 포인트는 조직의 여정에 필요한 자동화 및 앱 지원 서비스에 대한 엄청난 필요성을 강조합니다. 보고서에서는 다음과 같이 설명합니다.

• 응답자의 41%는 애플리케이션보다 더 많은 API를 관리합니다.
• 최신 애플리케이션이 기존 앱을 앞지르고 있습니다(51% 대 51%). 49%).

최신 애플리케이션과 워크로드의 새로운 개발은 앱 아키텍처에 엄청난 변화를 가져옵니다(전달 및 보안 요구 사항은 말할 것도 없습니다). 간단히 말해서, 컨테이너화, 컨테이너 오케스트레이션, 자동화, 마이크로서비스 네트워킹을 뒷받침할 필요성이 그 어느 때보다 커졌습니다. 같은 보고서에서는 마이크로서비스 네트워킹을 2024년 가장 흥미로운 기술 트렌드로 꼽았습니다. 기업의 60% 이상이 Kubernetes를 도입했다는 점을 고려하면 놀라운 일이 아닙니다.

그러나 앱과 API를 구축하고 운영하는 이러한 최신 방식은 상당한 복잡성과 위험을 안고 있습니다. Red Hat의 2024년 Kubernetes 보안 보고서 에 따르면, 10개 조직 중 거의 9개 조직이 지난 12개월 동안 Kubernetes 또는 컨테이너 보안 사고를 보고했으며, 이는 평판과 수익 손실로 이어질 수 있습니다. 가장 큰 문제(그리고 원인)는 취약성과 잘못된 구성입니다. 이러한 문제는 매우 동적인 애플리케이션 배포 환경(예: 컨테이너)에서 자주 발생합니다.

오늘날의 엔터프라이즈 애플리케이션 환경은 매우 복잡하며, 조직은 다음을 포함하는 폼 팩터와 운영 환경에서 전 세계적으로 분산된 수백 개의 앱과 API를 배포합니다.

• 온프레미스 데이터 센터와 콜로케이션 시설에서 실행되는 모놀리식 또는 3계층 앱입니다.
• 퍼블릭 클라우드 또는 고객 엣지 위치에서 실행되는 최신 앱입니다.
• 비즈니스에 점점 더 중요해지는 SaaS 애플리케이션.
• 비즈니스 사례에 따라 이러한 모든 환경에 배포된 마이크로서비스와 API를 활용한 디지털 경험입니다.

혁신의 엄청난 속도와 AI의 광범위한 채택(컨테이너 및 마이크로서비스와 긴밀한 관계)을 더하면 이러한 복잡성은 금세 걷잡을 수 없게 될 것입니다.

F5에서는 이 상황을 애정을 담아 "불덩어리"라고 부르는데, 이로 인해 운영이 계층화되고 민첩성이 떨어지며 가치 실현 시간이 느려집니다. 이러한 운영상의 문제에 더해 이기종 애플리케이션 환경으로 인해 공격 표면이 커지고 있다는 사실도 있습니다. 확장된 표면은 나쁜 행위자와 점점 정교해지는 위협(예: AI 기반 공격)의 주요 타깃이 됩니다. 이러한 모든 요소가 매우 바람직하지 않고 궁극적으로 유지할 수 없는 상황을 만들어냅니다. 결과적으로 가시성이 떨어지고, 정책의 일관성이 부족하며, 앱 보안, 성능, 가용성에 차이가 발생합니다.

불덩어리와 컨테이너 관련 문제에 대한 답은 차세대 애플리케이션 전송 컨트롤러 (ADC)에서 찾을 수 있습니다. ADC는 통찰력을 생성하고, 정책 일관성을 제공하며, 운영 환경(특히 컨테이너) 전반에 걸쳐 앱을 제공하고 보호하기 위해 전체 수명 주기 자동화를 제공할 수 있습니다.