管理と自動化の統合

今週は、F5 の管理プラットフォームの最新進化版である BIG-IQ 6.1 がリリースされます。 このリリースは以前のリリースと似ていますが、重要な新機能が含まれており、ネットワーク サービスの配信を自動化するための宣言型テクノロジが組み込まれており、F5 の管理機能における新しいテーマとなっています。 以下で説明しますが、まずはBIG-IQの新機能について見てみましょう。

このリリースの主なテーマは次のとおりです。

• セキュリティの可視性と分析機能を強化したセキュリティソリューションのサポートを強化
• BIG-IQにapplicationサービス3拡張機能（AS3）を追加して自動化と管理を統合
• Microsoft Azure での自動スケーリングのサポートにより、BIG-IQ のマルチクラウド ストーリーがさらに広がります
• 使いやすさの向上

BIG-IQ 管理の最新リリースでは、F5 は、ネットワークのセキュリティに関する実際の洞察を提供する新しいセキュリティ レポートとダッシュボードの可視性の向上を紹介しています。 ダッシュボードには、application(L7) セキュリティ、DDoS イベント、ファイアウォール イベントなど、企業全体のビューが含まれます。 

これらの新しいダッシュボードは、BIG-IQ 6.0 の詳細な分析に基づいて構築されており、ネットワークとapplicationの健全性とセキュリティを常に把握するために必要な洞察を提供します。

BIG-IQ は常に一定レベルの自動化をサポートしてきました。 このシステムは、BIG-IP デバイスのプログラムによる管理を可能にする、十分に文書化された API セットに基づいて構築されています。 しかし、この従来の命令型の自動化アプローチは強力ではあるものの、ネットワークと F5 製品に対するより深い理解が必要であり、開発チームがシステムを構成する際に各ステップと変数をプログラムで指定する必要がありました。 実際のところ、現代の DevOps チームやSuper-NetOpsチームは F5 の専門家ではないことが多く、必ずしも時間をかけて仮想 BIG-IP アプライアンスの構成の複雑さを学習できるわけではありません。

BIG-IQ 6.1 には、F5 Application Services 3 Extension (AS3) テクノロジーが搭載されています。 AS3 は、宣言型モデルを通じて、負荷分散や WAF などの F5applicationサービスを構成します。 つまり、一連の命令型コマンドを発行するのではなく、単一の REST API 呼び出しを通じて、必要な構成の最終状態を定義する JSON 宣言を提供します。 これにより、BIG-IP ドメインの専門知識の必要性を最小限に抑えながら、 BIG-IPアプリケーション サービスの構成が簡素化および高速化されます。

Application Services 3 拡張機能は、BIG-IP、BIG-IQ 6.1+、またはコンテナー内で実行されます。 ただし、BIG-IQ 上の AS3 を通じてデプロイされたapplicationsには、その健全性とパフォーマンスを BIG-IQapplicationダッシュボードで確認できるという重要な利点があります。

F5applicationサービス 3 拡張機能 (AS3) は、トラフィック管理やapplicationセキュリティなどのネットワーク サービスとapplicationサービスを、シンプルな宣言型 API を通じてプログラムで管理できるようにするツール セットである F5 自動化ツールチェーンの一部です。 今後、F5 では管理と自動化の間でさらなる相乗効果が期待できます。