ブログ

F5 BIG-IP クラウドエディション: 知っておくべきこと

F5 サムネイル
F5
2018年5月31日公開

F5 の BIG-IP Cloud Edition がリリースされ、注文できるようになりました。 先月のプレスリリースで概要をすでにお読みいただいているかと思いますので、このブログでは Cloud Edition についてさらに詳しく説明し、それがお客様にとってどのような意味を持つのかを説明し、全員が同じ認識を持つようにします。

簡単に言えば、BIG-IP Cloud Edition は、F5 の最高クラスの仮想applicationサービスを、大幅に強化された集中管理と組み合わせることで、導入のシンプルさ、管理性、分析、自動化を究極まで実現するソリューションを実現します。 注目すべきは、BIG-IP Cloud Edition は、運用上のニーズに基づいて複数のライセンス オプションが用意されており、専用で適切なサイズでスケーラブルなBIG-IPapplicationサービスをアプリケーションごとに提供するように設計されていることです。

基本的に、BIG-IP Cloud Edition は、業界をリードするアプリケーション サービスと開発の俊敏性のどちらかを選択する必要があるという、現在では誤った考え方を再構築します。 結局のところ、BIG-IP Cloud Edition を使用すると、両方を選択して、デジタル トランスフォーメーションによる IT への高まるプレッシャーに対処することができます。 

素晴らしいですね！ しかし、それはどのように機能するのでしょうか?


BIG-IP Cloud Edition は、BIG-IP のアプリごとの仮想エディション (VE) と BIG-IQ Centralized Management 6.0 を組み合わせたものです。

まずは BIG-IP のアプリごとの VE から始めましょう。 個々のアプリごとに導入および管理できるように設計されたアプリごとの VE は、スケールアウト モデルに適合する 25 Mb および 200 Mb のスループット オプションで、高度なトラフィック管理またはapplicationセキュリティ サービスを提供します。 アプリごとに展開されるため、ライセンスのコストが低く、ディスク イメージが軽量で、展開時間が短くなり、最新のapplication開発のニーズを満たすことが容易になります。 

次はBIG-IQです。 BIG-IQ は、各applicationに必要なネットワークおよびセキュリティ サービスを定義するapplicationテンプレートのセルフサービス カタログの提供など、applicationサービスの展開、管理、監視を行うハブです。 BIG-IQ は、GUI または Rest API 呼び出しを介して数秒で導入の自動化を可能にし、可視性、分析、管理タスクのためのロールベースの使いやすいapplicationダッシュボードを備えています。 BIG-IQ を使用すると、F5 やセキュリティの専門家でなくてもapplicationを簡単に導入できるだけでなく、ビジネス ニーズの変化に応じて、アプリごとの VE のオンデマンド自動スケーリングをトリガーすることもできます。 

BIG-IQ の重要なコンポーネントは、きめ細かいロールベースのアクセス制御 (RBAC) のサポートです。 ディレクトリ システムと統合された BIG-IQ の RBAC サポートにより、次のことが可能になります。

  • アプリ所有者は、自分が依存しているapplicationsとサービスのみを表示できます。 アプリ チームは、IT 部門の介入や他のapplicationsへの干渉なしに、サービスを展開し、パフォーマンスを監視し、問題を特定して解決することができます。
  • NetOps は、事前に構築されたアプリ テンプレートを活用したり、一貫性とコンプライアンスを向上できる SecOps からの事前承認済みセキュリティ ポリシーなど、アプリ所有者が展開および監視できるカスタム テンプレートを作成したりできます。
  • SecOps チームはWAFポリシーを指定でき、新しいapplicationごとに適切に構成されることが保証されます。 SecOps チームは、一元化された自動化されたセキュリティ ポリシーの構築、一元化されたセキュリティ レポート、アラート、セキュリティ ダッシュボードのメリットも享受できます。
  • NetOps チームは、ボトルネックになることなく、ネットワーク リソースをしっかりと制御できます。
     

つまり、BIG-IP Cloud Edition を使用すると、すべてをセグメント化してパフォーマンスを向上させることができます (士気にも良い影響を与えます)。 そして、すべてはあなたの特定のニーズに合わせて高度にカスタマイズ可能です。

一番良かった点は？ 自動スケーリングにより、初日にアプリ サービスの容量が過剰にプロビジョニングされることを回避できます。 当面のニーズに応じて、アプリごとの VE をスケールアウトして容量を増やし、状況が正常に戻ったらスケールインすることができます。

わかった！ では、要約してみましょう。 Cloud Edition からどのようなメリットが得られますか?


Cloud Edition の最大の利点の 1 つは、特にセキュリティの観点から、アプリごとのapplicationアーキテクチャです。 前にリンクしたブログでは、データ センター (およびその何百ものapplications) をリンゴがいっぱい入った樽に例えました。 1 つのアプリが他の多くのアプリに影響し、それらの他のアプリがさらに他の多くのアプリに影響し、というように続きます。 リンゴの 1 つが侵害されると、そのリンゴに触れている他のリンゴに感染が広がり、樽全体 (データ センターとすべてのアプリケーション) が破壊されるまで感染が続きます。

残念ながら、破損したapplicationまたはapplicationsグループは、腐ったリンゴよりも見つけるのがはるかに難しく、データ センターでは果物よりも感染がはるかに速く広がります。 しかし、BIG-IP Cloud Edition のように、すべてのアプリケーションがアプリケーションごとのアーキテクチャで分離されていれば、被害は 1 つのアプリケーションだけに限定されます。

その他の主な利点は次のとおりです。

  • 分離されたリソースを必要とする可能性のある既存のアプリケーション専用の F5applicationサービス
  • どこにいても、次のレベルのapplicationsに一貫性のある低コストのアプリ サービスを提供します。
  • applicationリソースと F5 アプリケーション サービスのセルフサービス消費により、application開発者と所有者の自律性が高まり、NetOps チームの作業負荷が軽減されます。
  • F5 アプリサービスの自動スケーリング
  • 他に類を見ないアプリごとの分析

そしてそれはまだ始まりに過ぎません。 新しいバージョンがリリースされると、さらに多くの機能と追加のクラウドベース環境のサポートが追加され、さらに多くのapplicationsにさらなる柔軟性と俊敏性が提供されます。

このシリーズの次のブログをお楽しみに。 BIG-IP Cloud Editionの機能と利点について詳しく説明します。