Lleve la nube a las aplicações que se ejecutan en BIG-IP TMOS
Proteger y gestionar la entrega de aplicação en múltiples entornos y en múltiples centros de datos es un desafío importante para las empresas modernas. Dado que el 88 % de las organizaciones en el informe State of Aplicação Strategy de 2024 afirman que operan en al menos dos entornos de aplicaciones diferentes, la necesidad de unir las ubicaciones de implementación de aplicaciones es más importante que nunca. Mantener una seguridad constante y al mismo tiempo garantizar la visibilidad de las aplicaciones implementadas en diferentes entornos es un problema que solo aumentará. Las organizaciones necesitan lograr consistencia sin verse obligadas a mover o refactorizar aplicações antes de que estén listas.
Surgen nuevos desafíos con las arquitecturas híbridas
F5 BIG-IP es una herramienta inmensamente poderosa, en la que confían las empresas más grandes del mundo para entregar y proteger aplicações públicas y privadas críticas. Es el estándar del controlador de entrega de aplicação (ADC) que ofrece potencia, versatilidad y control granular para soportar una amplia gama de casos de uso de aplicação para nuestros clientes. Sin embargo, ese poder conlleva complejidad.
La gestión de la entrega de aplicação en BIG-IP puede volverse rápidamente una tarea laboriosa a medida que aumenta el número de casos de uso e implementaciones de BIG-IP. Muchos de nuestros clientes buscan formas de aliviar esta complejidad de gestión incorporando parte de la simplicidad y automatización de la nube a BIG-IP, pero a menudo esto no es una tarea fácil.
Hay tres casos de uso clave para los cuales escuchamos que los clientes piden ayuda:
- Construcción y mantenimiento de una aplicação DMZ: Esta estrategia de seguridad permite a las organizaciones enmascarar los orígenes de las aplicações, pero construir una DMZ generalmente requiere inversión en hardware y soluciones de seguridad adicionales. Los costos de mantenimiento aumentan a medida que se expande la DMZ.
- Gestión centralizada de múltiples soluciones puntuales, implementaciones de BIG-IP y entornos: A medida que aumenta la cantidad de ubicaciones y herramientas de implementación de aplicaciones, se vuelve más difícil comprender el estado de seguridad y el estado de las aplicação en una sola vista. Las organizaciones se ven obligadas a administrar múltiples consolas para obtener el panorama general, y esa complejidad dificulta la identificación de amenazas.
- Escalabilidad rápida para satisfacer la demanda: La existencia de múltiples soluciones de hardware y puntos hace que la ampliación para satisfacer la demanda sea mucho más difícil. Las licencias, los tiempos de implementación del hardware y la gestión de la configuración agregan complejidad, lo que incrementa el esfuerzo de gestión.
Para simplificar esta complejidad se necesita una herramienta que pueda unir BIG-IP y la nube sin obligar a las organizaciones a cambiar dónde o cómo implementan las aplicações.
Lleve la nube a BIG-IP
Ingrese a Service Discovery, una nueva característica de F5 Distributed Cloud App Connect que brinda la flexibilidad de la nube a las implementaciones de aplicação locales que se ejecutan en BIG-IP sin cambiar las arquitecturas de las aplicaciones.
La habilitación del descubrimiento de servicios comienza con F5 Distributed Cloud Customer Edge (CE). Este software se puede instalar en cualquier entorno para ampliar los servicios de nube distribuida a ubicaciones locales o nubes privadas. Los CE pueden conectarse entre sí (y con la red global F5) para actuar como una red subyacente segura, creando un plano de control unificado para abstraer la complejidad de múltiples entornos. Siempre que un CE pueda conectarse a BIG-IP, Service Discovery encontrará y ampliará aplicações.
Service Discovery crea y actualiza continuamente un catálogo de aplicaciones que se ejecutan en implementaciones de BIG-IP que están conectadas a servicios de nube distribuida. Una vez creado el catálogo, los clientes pueden administrar esas aplicaciones a través de Distributed Cloud App Connect sin realizar ningún cambio en las aplicações.
Con la conexión de BIG-IP a los servicios de nube distribuidos establecida a través de un CE, los clientes ahora tienen una manera sencilla de resolver esos tres casos de uso críticos:
- Aplicação DMZ: La publicación de aplicações en la red global F5 mueve la DMZ hacia afuera, protegiendo los servidores de origen sin exponerlos a Internet público ni invertir en más hardware. La red global funciona como una puerta de entrada global, protegiendo las aplicações de ataques a gran escala y descargando el mantenimiento y la gestión de la DMZ a F5.
- Gestión centralizada: Las aplicaciones que están conectadas a los servicios de nube distribuida se pueden administrar y monitorear mediante la consola de nube distribuida. Proporciona información clave y visibilidad sobre las aplicaciones implementadas en cualquier lugar, incluido BIG-IP, con métricas del estado de las aplicação en tiempo real.
- Escalado rápido: A través de la consolidación de herramientas, las organizaciones pueden reducir la cantidad de tiempo que lleva escalar aprovechando la nube para nuevas implementaciones de aplicação y optimizando sus inversiones locales existentes.
Reducir la complejidad y optimizar la entrega de aplicação
Service Discovery permite a las organizaciones que utilizan BIG-IP agregar seguridad, visibilidad y escalabilidad a las aplicaciones sin aumentar la complejidad. La arquitectura basada en SaaS de Distributed Cloud Services significa que siempre está actualizado con los últimos desarrollos, incluidos nuevos servicios como API Discovery (actualmente en acceso anticipado).
La realidad es que la infraestructura de las aplicaciones es más compleja que nunca. La gran cantidad de opciones para la implementación y entrega de aplicaciones amplifica la necesidad de encontrar formas de reducir la complejidad. Al brindar la flexibilidad y la innovación de los servicios de nube distribuida a las aplicações que ya se benefician del poder de BIG-IP, las organizaciones ahora tienen una forma de hacer que proteger y administrar la entrega de aplicaciones sea más fácil que nunca.
