Proteja e otimize seus aplicativos em contêineres com os serviços avançados de aplicações da F5
Os F5 Container Ingress Services oferecem uma poderosa plataforma de serviços de aplicações que se integra às principais soluções de gerenciamento de contêineres para proporcionar segurança e desempenho robustos às aplicações.
O desafio: oferecer suporte a aplicações em contêineres com alto desempenho e segurança
Grande parte do que torna os contêineres tão atraentes — portabilidade, escalabilidade, maior eficiência no desenvolvimento e na implantação etc. — também pode representar fatores de risco, pois eles introduzem mais pontos de exposição. Embora existam alguns serviços nativos disponíveis em plataformas de contêineres como Kubernetes e OpenShift, eles não oferecem recursos essenciais, como firewalls de aplicações web e gateways de protocolo, capazes de proteger contra ataques, bots e exfiltração de dados que podem colocar os dados dos seus clientes em risco.
Você precisa de uma plataforma que compreenda a natureza transitória dos eventos no cluster e possa provisionar os serviços de aplicações adequadamente em resposta a esses eventos.
Veja o que você pode fazer
Com uma solução baseada em microsserviços, você precisa de soluções de segurança e rede alinhadas a essa arquitetura altamente dinâmica e transitória. Esses serviços de aplicações devem incluir segurança de nível empresarial na porta de entrada e visibilidade abrangente de ponta a ponta. A F5 facilita a integração dos serviços de aplicações diretamente ao sistema de gerenciamento de clusters, independentemente de onde ele esteja hospedado, permitindo que as equipes de segurança e rede mantenham os serviços atualizados sem desacelerar o desenvolvimento.
Como a F5 pode ajudar
A F5 oferece à sua organização uma poderosa plataforma de serviços de aplicações, o Container Ingress Services, que se integra à sua solução de gerenciamento de contêineres para proporcionar maior segurança às aplicações e otimizar o desempenho de aplicações conteinerizadas.
A F5 faz isso por meio de dois componentes principais:
- Plataforma – A poderosa plataforma da F5 gerencia o tráfego, protege os aplicativos contra ataques e fornece telemetria detalhada para as equipes de aplicações e redes. Ela é a porta de entrada para aplicativos em contêineres, oferecendo proteção e otimização na borda.
- Orquestração – A orquestração entre a solução de gerenciamento de contêineres e a solução de serviços de aplicativos permite monitorar eventos no cluster de contêineres e automatizar configurações na plataforma de gerenciamento de tráfego.
Na arquitetura do F5 Container Ingress Services abaixo, o componente conector de contêineres (identificado como CIS) monitora eventos de gerenciamento de contêineres, como a criação de novos clusters ou pods, e faz alterações de configuração no BIG-IP para gerenciar o tráfego destinado aos novos recursos de contêiner. Enquanto isso, além de proteger e acelerar o tráfego das aplicações, o BIG-IP fornece telemetria avançada aos serviços de gerenciamento e visualização, que podem então propagar alterações no sistema de gerenciamento de contêineres, fechando o ciclo entre observação e ação.
Guias de soluções
Desafio
Plataformas de contêineres, como Kubernetes ou Red Hat OpenShift, combinam-se com metodologias ágeis de desenvolvimento para acelerar o desenvolvimento e a implantação de aplicações. As aplicações em contêineres não são menos vulneráveis a falhas na camada de aplicação, ataques de negação de serviço e impactos da latência de rede no lado do cliente — o que significa que elas ainda precisam de serviços de entrega e segurança de aplicações, como firewalls de aplicações web, otimização de TCP e gateways de protocolo.
Mas uma solução tradicional com uma configuração estática, alterada apenas por um operador de TI, entra em conflito com o paradigma ágil de contêineres, no qual novos contêineres de microsserviços podem ser criados dinamicamente por apenas alguns minutos para atender a um pico de demanda ou implementar uma atualização simplesmente substituindo os contêineres antigos por novos.
Como garantir que as implantações dos serviços do seu aplicativo acompanhem seus ciclos rápidos de lançamento em ambientes conteinerizados?
Solução
Você precisa de serviços avançados de segurança e otimização de aplicações integrados ao plano de gerenciamento da plataforma de contêineres.
A integração permite que os serviços do seu aplicativo respondam automaticamente e em tempo real a eventos de contêineres (como a criação de um novo contêiner ou de um serviço totalmente novo), sem que um desenvolvedor de aplicativos ou gerente de plataforma de contêineres precise ter muito conhecimento específico do domínio.
Você pode oferecer proteção robusta e gerenciamento avançado de tráfego para aplicações em contêiner combinando a plataforma de entrega de aplicações BIG-IP, líder de mercado, uma malha de rede de contêineres estendida e um contêiner de gerenciamento integrado ao plano de gerenciamento de contêineres.
Componentes
Para fornecer serviços de aplicações multinuvem consistentes e robustos em ambientes conteinerizados, as organizações podem utilizar alguns componentes da F5.
- Plataforma BIG-IP
A plataforma BIG-IP é um poderoso proxy de aplicações, disponível como appliance de software para uma ampla variedade de nuvens públicas e privadas, além de opções de hardware dedicado para implantações locais que exigem a maior escala com o menor consumo de recursos computacionais. Seja implantado como hardware ou software, o BIG-IP oferece diversas funcionalidades para proteger aplicações, direcionar solicitações recebidas e otimizar conexões de clientes.
Embora esse conjunto robusto de recursos possa sugerir complexidade, a plataforma oferece um poderoso sistema de modelos que permite que especialistas em segurança e operações criem modelos padronizados. Esses modelos podem ser implementados pelas equipes de aplicações com apenas algumas informações simples, sem a necessidade de conhecimentos avançados em segurança ou gerenciamento de tráfego.
Naturalmente, também é necessário permitir a entrada e a saída do tráfego de aplicações no ambiente de contêineres. Por isso, o suporte a VXLAN é essencial para estender a malha de um cluster a um dispositivo de gateway, como um BIG-IP. As plataformas BIG-IP, tanto de hardware quanto de software, oferecem integração completa com VXLAN, além de várias outras sobreposições de rede.
Saiba mais sobre a plataforma BIG-IP ›
- Serviços de entrada de contêineres
A integração de energia e rede de um BIG-IP precisa ser implantada e atualizada em coordenação com os eventos dos contêineres. Para isso, a F5 oferece uma solução gratuita de integração de contêineres: o componente Container Ingress Services (CIS), que é executado como um contêiner e monitora os eventos de gerenciamento do cluster. O CIS combina o monitoramento de eventos com ferramentas nativas da plataforma de contêineres, como mapas de configuração e anotações, para configurar serviços de entrada por meio da API REST do BIG-IP.
A telemetria e a instrumentação dos seus aplicativos em contêineres são essenciais para o aprimoramento contínuo deles. Como a plataforma BIG-IP oferece uma visão aprofundada do tráfego dos aplicativos, ela é um ponto ideal para transmitir estatísticas e dados de eventos à ferramenta de coleta e visualização de sua preferência.
Saiba mais sobre o Container Ingress Services ›
Parceiros
A F5 trabalha em estreita colaboração com seus parceiros de tecnologia para ajudar você a otimizar seus aplicativos em ambientes conteinerizados.
Baixe o guia da solução para conferir todos os detalhes ›
- Plataformas de gerenciamento de contêineres
Os serviços de entrada de contêineres estão disponíveis para as seguintes plataformas de gerenciamento de contêineres:- Kubernetes
- OpenShift
- Cloud Foundry
- Mesos Marathon
Saiba mais sobre plataformas de gerenciamento de contêineres ›
- Ambientes virtuais
A plataforma BIG-IP pode ser executada nos seguintes ambientes virtuais:
Público:
- AWS
- Microsoft Azure
- Google Cloud Platform
- Alibaba Cloud
Privada:
- VMware (ESX, ESXi, vCloud Director)
- Microsoft HyperV
- Linux KVM, Xen Project, OpenStack
Veja todas as plataformas compatíveis com o BIG-IP Virtual Edition ›
Conteúdo relacionado
WEBINÁRIO
Otimize e proteja seus aplicativos baseados em contêineres com a F5
PRODUTO
Serviços de Ingress de Contêineres da F5
Descubra como o F5 Container Ingress Services ajuda você a implantar mais rapidamente em diferentes ecossistemas de orquestração de contêineres.
BLOG
Automação de Contêineres
Saiba como a automação de contêineres está viabilizando serviços de aplicativos sem atritos para acelerar o processo de desenvolvimento de aplicativos.
GUIA DE SOLUÇÕES
Proteja e otimize aplicações em contêineres
Plataformas ágeis precisam de proteção ágil.
BLOG
Contêineres são essenciais para uma estratégia multinuvem
A adoção de contêineres vem consumindo uma parcela constante do orçamento há alguns anos. O que pode surpreender são os motivos por trás dessa adoção. Alerta de spoiler: não se trata exatamente de microsserviços.