F5 BIG-IP を使用した Kubernetes での最新のアプリケーション配信

application環境において重要な転換点に到達しました。 F5 2024applicationの現状戦略レポートの 2 つの重要なデータ ポイントは、組織の移行段階に応じて対応できる自動化およびアプリケーション サポート サービスの必要性が非常に高いことを強調しています。 報告書は次のように伝えています。

• 回答者の 41% は、applicationsよりも多くの API を管理しています。
• 最新のapplicationsは従来のアプリケーションを上回っています (51% 対 20%)。 49％）。

最新のapplicationsとワークロードの新たな開発により、アプリ アーキテクチャ (配信とセキュリティの要件は言うまでもありません) に劇的な変化がもたらされます。 簡単に言えば、コンテナ化、コンテナ オーケストレーション、自動化、マイクロサービス ネットワーキングを調整する必要性がかつてないほど高まっています。 同レポートでは、マイクロサービス ネットワーキングが 2024 年の最もエキサイティングなテクノロジー トレンドとして挙げられています。 60% を超える企業が Kubernetes を採用していることを考えると、驚くことではありません。

ただし、アプリや API を構築および運用するこの最近の方法には、かなりの複雑さとリスクが伴います。 Red Hat の 2024 年 Kubernetes セキュリティ状況レポートによると、過去 12 か月間に 10 社中 9 社近くの組織が Kubernetes またはコンテナのセキュリティ インシデントを報告しており、これが評判や収益の損失につながる可能性があります。 主な懸念事項（そしておそらく原因）は、脆弱性と誤った構成です。 これらは、非常に動的なapplication展開環境 (コンテナーなど) で頻繁に発生します。

今日のエンタープライズapplication環境は非常に複雑で、組織は次のようなフォーム ファクターとオペレーティング環境で、世界中に分散した数百のアプリと API を展開しています。

• オンプレミスのデータ センターおよびコロケーション施設で実行されるモノリシックまたは 3 層アプリ。
• パブリック クラウドまたは顧客のエッジ ロケーションで実行される最新のアプリ。
• ますますビジネス上重要になっている SaaSapplications。
• ビジネス ケースに基づいて、これらすべての環境に展開されたマイクロサービスと API を活用したデジタル エクスペリエンス。

猛烈なスピードで進むイノベーションと、コンテナやマイクロサービスと密接な関係にある AI の広範な導入が加わり、この複雑さはすぐに手に負えなくなる見込みです。

F5 では、この状況を愛情を込めて「火の玉」と呼んでいますが、これは業務の階層化、俊敏性の低下、価値実現までの時間の遅延につながります。 こうした運用上の懸念に加えて、異種application環境に起因する攻撃対象領域の拡大も懸念されます。 その拡大した表面は、悪意のある行為者やますます高度化する脅威 (AI 駆動型攻撃など) の主な標的となります。 これらすべての要因が、非常に望ましくない、そして最終的には耐えられない状況を生み出します。 結果として、可視性が低下し、ポリシーの一貫性が失われ、アプリのセキュリティ、パフォーマンス、可用性にギャップが生じます。

Ball of Fire とコンテナ固有の懸念の両方に対する答えは、新世代のapplication配信コントローラ(ADC) にあります。 ADC は、ライフサイクル全体の自動化を提供して洞察を生成し、ポリシーの一貫性を提供し、さらにオペレーティング環境 (特にコンテナ) 全体でアプリを配信して保護することができます。