Automatize DevOps/SecOps com CI/CD usando F5 BIG-IP, SovLabs e VMware vRA

Ecossistema F5 | 23 de agosto de 2019

Paradoxalmente, implantar aplicações no ritmo dos usuários pode ser um processo bastante árduo. As equipes de TI, DevOps e SecOps podem passar horas, dias ou meses tentando encontrar maneiras de simplificar a entrega de aplicações e, ao mesmo tempo, oferecer a proteção e a segurança exigidas pelos usuários de hoje.

O desafio generalizado é viabilizar a integração de processos, tecnologias e equipes sem cair em armadilhas comuns, como infraestruturas excessivamente isoladas e a temida dependência de um único fornecedor. Um passo importante na direção certa é encontrar uma maneira de garantir que você esteja preparado para implantar aplicações com os melhores recursos de balanceamento de carga e segurança disponíveis, que possam ser facilmente automatizados.

É verdade que muitos fornecedores podem tentar promover soluções do tipo tudo em um, que oferecem funcionalidades básicas ou recursos duvidosos de segurança e balanceamento de carga que são apenas "bons o suficiente". A desvantagem recorrente desses tipos de pacotes tudo em um é que — na falta de uma forma melhor de dizer — você fica preso ao ambiente deles, podendo acessar apenas as ferramentas limitadas disponíveis dentro dele.

Obviamente, isso não é muito bem aceito pelos desenvolvedores, há muito acostumados aos benefícios de ultrapassar parâmetros previamente definidos para alcançar resultados de negócios específicos. O segredo, naturalmente, é combinar a flexibilidade dos desenvolvedores com mecanismos de proteção confiáveis e rigorosos o suficiente para satisfazer equipes de segurança que não abrem mão de seus requisitos.

Então... existe uma solução assim?

Bem, tenho a satisfação de informar que, em colaboração com os principais parceiros de tecnologia, temos uma excelente solução candidata para atender ao cenário descrito acima. Ela começa com funcionalidades do F5 BIG-IP (por meio de appliances físicos ou virtuais), como balanceamento de carga, balanceamento de carga global de servidores e segurança de aplicações, que podem ser criadas, administradas, dimensionadas e gerenciadas sob a perspectiva do ciclo de vida no catálogo do VMware vRealize Automation (vRA), usando as soluções da SovLabs.

Neste ponto, deixarei respeitosamente a cargo de David Coulter, da SovLabs, apresentar uma descrição detalhada e seus comentários sobre como a solução funciona:


Todo o processo de solicitação, escalabilidade e desprovisionamento é viabilizado pelo SovLabs RESTipe®, um recurso da estrutura que permite o consumo personalizável, baseado em modelos, de metadados do vRealize Automation e de endpoints baseados em REST.

Com uma única solicitação, os usuários podem especificar a criação ou reutilização do servidor virtual do balanceador de carga, utilizar as políticas de nomenclatura da SovLabs para servidores virtuais e pools, definir configurações no nível do nó, como porta do membro, limites de conexão e de taxa, prioridade e proporção, além de configurações no nível virtual, como número da porta, VIP, perfis SSL, iRules, monitores de integridade, métodos de balanceamento de carga etc. Também há suporte integrado a vários provedores de IPAM e DNS para alocação e registro de endereços IP virtuais (VIP), como SolarWinds, BlueCat, Infoblox, Men & Mice, BT Diamond IP e Microsoft. Além disso, tudo o que um usuário pode solicitar, um administrador pode fixar em um blueprint do vRealize Automation para simplificar ainda mais solicitações complexas para os usuários finais — a reutilização é automática.

____

Aproveitando os pontos fortes de cada uma, a F5, a SovLabs e a VMware encontraram uma maneira de reduzir o trabalho necessário para implantar e disponibilizar soluções BIG-IP (balanceamento de carga/segurança/DNS global) nesse modelo desejado a um simples clique para implantar o RESTipe.

E tudo isso sem código personalizado!

Reconheço que isso representa uma quantidade considerável de detalhes técnicos e específicos do fornecedor para este blog, por isso estes recursos também estão disponíveis para sua consulta:

Uma palavra sobre o Ansible e a automação

Embora a integração descrita acima não exija o uso do Ansible, as organizações certamente podem se beneficiar dela ao incluir essa ferramenta como um componente de sua infraestrutura. Ou seja, para os clientes interessados em usar o vRA como mecanismo de automação de infraestrutura e o Ansible (ou Ansible Tower) para automatizar a implantação de suas cargas de trabalho, as vantagens dessa integração são totalmente compatíveis.

Para obter mais informações sobre esse elemento, estes recursos são um bom ponto de partida:

Além disso, especialistas da F5 e da SovLabs estarão presentes na VMworld 2019, que acontecerá de 25 a 29 de agosto em São Francisco. Visite o estande da F5 (nº 1443 no Solutions Exchange) durante o horário de funcionamento para conversar mais detalhadamente sobre qualquer um desses assuntos. E, mais uma vez, agradecemos à SovLabs e à VMware pela colaboração — esperamos ver todos no evento!

Compartilhar
Tags: 2019

Publicações relacionadas no blog

Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
Ecossistema F5 | 21/10/2026

Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros

As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.

Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
Ecossistema F5 | 10/12/2020

Como medir – e minimizar – o custo total de propriedade do seu Kubernetes

O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.

As-Code: a pilha de TI contínua
Ecossistema F5 | 08/10/2018

As-Code: a pilha de TI contínua

Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.

O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Ecossistema F5 | 17/04/2017

O estado da entrega de aplicações em 2017: automação, APIs e DevOps

Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.

DevOps Summit: onde a rede foi convidada para a festa
Ecossistema F5 | 11/06/2015

DevOps Summit: onde a rede foi convidada para a festa

No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...

F5 e Nutanix convergem em infraestrutura no .NEXT
Ecossistema F5 | 08/06/2015

F5 e Nutanix convergem em infraestrutura no .NEXT

Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...