ブログ

Kubernetes と Google Cloud にセキュリティとアプリケーション配信を導入

ロバート・ヘインズ サムネイル
ロバート・ヘインズ
2017 年 5 月 15 日公開

 

Google クラウド プラットフォームは成長しています。 これは、AWS の顧客であっても朗報です (F5 にはそのような顧客がたくさんいます)。 これは良いニュースです。なぜなら、競争によってイノベーションが促進され、コストが削減され、市場で成功している企業の健全性が向上するからです。 「ビッグ 3」のクラウド IaaS ベンダーは同様のコア サービスを提供していますが、各社はそれぞれ異なる方法で差別化を図っています。 AWS は最も幅広いサービスを提供しており、Azure はおそらく Windows ベースのハイブリッド クラウドを求める組織にとって最適な機能を備えています。 Google は、自社のサービスが最もデータ中心であり、機械学習とデータ分析に重点を置いていると主張しています。どちらも最近の企業で話題になっています。 

それは F5 と何の関係があるのでしょうか? パブリック クラウドがもたらした新しい機能、新しいビジネス モデル、そしてスピードの飛躍的な変化にもかかわらず、クラウドで実行されるアプリケーションは、依然としてセキュリティ、高速性、可用性を維持する必要があることがわかりました (10 年前と同じように今日でも当てはまるキャッチ フレーズです)。 また、多くの顧客にとって、プログラム可能な大容量のアプリケーション配信コントローラによって提供されるサービスを使用することが、引き続き最善の方法であることも判明しました。 攻撃者を倒し、パフォーマンスを維持し、サービスを存続させるという主な課題は変わっていません。変わったのは、場所と速度だけです。

そのため、当社の顧客がGoogle Cloud Platform に F5 BIG-IP Virtual Edition を導入できるようになったのは朗報です。 これはどういう意味ですか？ Google Cloud 内のすべてのアプリケーションに対して、プロトコル ゲートウェイ、アプリケーション レイヤ セキュリティ、膨大な分析データなどの高度なアプリケーション配信およびセキュリティ サービスが利用できるようになります。 Web アプリケーション ファイアウォール、HTTP/2 ゲートウェイ、または木曜日にニューヨークのユーザーがリンクをクリックしたことを知りたいですか? 非常に特殊な方法でバックエンドノード全体にトラフィックを分散する必要がありますか? ブルー/グリーン テストを有効にする必要がありますか? 劣悪な無線ネットワーク上の顧客向けに TCP を最適化するのはどうでしょうか? まさにそのような問題を私たちは簡単に解決できるのです。

ベースイメージを展開してみませんか? AWS や Azure の場合と同様に、サポートされている Deployment Manager テンプレート、API、およびドキュメントを提供して、選択したツールチェーンを使用して F5 BIG-IP アプリケーション サービスを展開できるようにします。

嬉しいことに、仮想アプライアンス イメージに加えて、 BIG-IP のパワーを Kubernetes コンテナ クラスター マネージャーに接続するためのツールも用意されています。 ここからが本当に興味深いところです。 F5 Container Connector for Kubernetes を使用すると、クラスター マネージャーが新しいコンテナをオンラインにするときに、新しいコンテナに送信されるトラフィックを管理できます。 Kubernetes からのイベントをサブスクライブすることにより、コンテナ コネクタは BIG-IP 上の構成を動的に作成、変更、または削除します。 そのため、コンテナベースのサービスが縮小したり拡大したりしても、高度なセキュリティ、最適化、監視機能をシームレスに提供できるようになります。 誰もが望む俊敏でスケーラブルなアーキテクチャにより、運用アプリケーションに必要な保護、高速化、可視性を実現できます。 さらに、職人のトーストを数回焼く程度の価格で、完全に機能する (ただしスループットに制限がある) ラボ エディション バージョンを提供しているため、テスト環境や QA 環境でも同じ機能を利用できるようになり、コードがテスト環境とまったく同じように本番環境で動作することを確信できます。 Kubernetes 用のコンテナー コネクタは、Kubernetes クラスターが存在する場所であればどこでも実行できるため、プライベート クラウドまたはパブリック クラウドにデプロイできます。

要約すると、私たちは現在、エキサイティングで革新的なパブリック クラウド プラットフォームとあらゆるクラウドの Kubernetes 統合により、アプリケーション トラフィックを管理、保護、最適化するための市場をリードするツールを手に入れました。 幸せな日々。