Artigos de recursos

Leve a nuvem para applications em execução no BIG-IP TMOS

Proteger e gerenciar a entrega de application em vários ambientes e em vários data centers é um grande desafio para as empresas modernas. Com 88% das organizações no relatório State of Application Strategy de 2024 afirmando que estão operando em pelo menos dois ambientes de aplicativos diferentes, a necessidade de conectar locais de implantação de aplicativos é mais importante do que nunca. Manter a segurança consistente e, ao mesmo tempo, garantir a visibilidade dos aplicativos implantados em diferentes ambientes é um ponto problemático que só tende a aumentar. As organizações precisam atingir consistência sem serem forçadas a mover ou refatorar applications antes que eles estejam prontos.

Novos desafios surgem com arquiteturas híbridas

O F5 BIG-IP é uma ferramenta imensamente poderosa, confiável pelas maiores empresas do mundo para fornecer e proteger applications públicos e privados críticos. É o padrão do Application Delivery Controller (ADC), que oferece potência, versatilidade e controle granular para dar suporte a uma ampla gama de casos de uso de application para nossos clientes. Com esse poder, porém, vem a complexidade.

Gerenciar a entrega de application no BIG-IP pode rapidamente se tornar trabalhoso à medida que o número de casos de uso e implantações de BIG-IP aumenta. Muitos dos nossos clientes estão procurando maneiras de facilitar essa complexidade de gerenciamento trazendo um pouco da simplicidade e automação da nuvem para o BIG-IP, mas isso geralmente não é uma tarefa fácil.

Há três casos de uso principais nos quais ouvimos os clientes pedindo ajuda:

  1. Construindo e mantendo uma application DMZ: Essa estratégia de segurança permite que as organizações mascarem as origens dos applications, mas a construção de uma DMZ normalmente requer investimento em hardware adicional e soluções de segurança. Os custos de manutenção aumentam à medida que a DMZ se expande.
  2. Gerenciamento centralizado de múltiplas soluções pontuais, implantações BIG-IP e ambientes: À medida que o número de locais e ferramentas de implantação de aplicativos aumenta, fica mais difícil entender a integridade e a postura de segurança do application em uma única visualização. As organizações são forçadas a gerenciar vários consoles para obter uma visão geral, e essa complexidade torna a identificação de ameaças mais difícil.
  3. Escalando rapidamente para atender à demanda: Vários hardwares e soluções pontuais tornam a expansão para atender à demanda muito mais difícil. Licenças, tempos de implantação de hardware e gerenciamento de configuração aumentam a complexidade, o que aumenta o esforço de gerenciamento.

Simplificar essa complexidade requer uma ferramenta que possa conectar o BIG-IP e a nuvem sem forçar as organizações a mudar onde ou como implantam os applications.

Traga a nuvem para o BIG-IP

Conheça o Service Discovery, um novo recurso no F5 Distributed Cloud App Connect que traz a flexibilidade da nuvem para implantações de application locais em execução no BIG-IP sem alterar as arquiteturas dos aplicativos.

A habilitação do Service Discovery começa com o F5 Distributed Cloud Customer Edge (CE). Este software pode ser instalado em qualquer ambiente para estender os Serviços de Nuvem Distribuída para locais locais ou nuvens privadas. Os CEs podem se conectar entre si — e à Rede Global F5 — para atuar como uma base de rede segura, criando um plano de controle unificado para abstrair a complexidade de vários ambientes. Desde que um CE possa se conectar ao BIG-IP, o Service Discovery encontrará e ampliará os applications.

O Service Discovery cria e atualiza continuamente um catálogo de aplicativos em execução em implantações BIG-IP conectadas a Distributed Cloud Services. Depois que o catálogo é criado, os clientes podem gerenciar esses aplicativos por meio do Distributed Cloud App Connect sem fazer nenhuma alteração nos applications.

Com a conexão do BIG-IP com os Serviços de Nuvem Distribuída estabelecida por meio de um CE, os clientes agora têm uma maneira fácil de resolver esses três casos de uso críticos:

  1. Application DMZ: A publicação de applications na F5 Rede Global move a DMZ para fora, protegendo os servidores de origem sem expô-los à Internet pública ou investir em mais hardware. A Rede Global opera como uma porta de entrada global, protegendo applications contra ataques em larga escala e transferindo a manutenção e o gerenciamento da DMZ para a F5.
  2. Gestão centralizada: Os aplicativos conectados aos Serviços de Nuvem Distribuída podem ser gerenciados e monitorados usando o Console de Nuvem Distribuída. Ele fornece insights e visibilidade importantes sobre aplicativos implantados em qualquer lugar, incluindo BIG-IP, com métricas de integridade de application em tempo real.
  3. Escala rápida: Por meio da consolidação de ferramentas, as organizações podem reduzir o tempo necessário para dimensionar, aproveitando a nuvem para novas implantações de application e otimizando seus investimentos locais existentes.

Reduza a complexidade e otimize a entrega de application

O Service Discovery permite que organizações que usam BIG-IP adicionem segurança, visibilidade e escalabilidade de aplicativos sem aumentar a complexidade. A arquitetura baseada em SaaS do Distributed Cloud Services significa que ele está sempre atualizado com os últimos desenvolvimentos, incluindo novos serviços como o API Discovery (atualmente em acesso antecipado).

A realidade é que a infraestrutura de aplicativos está mais complexa do que nunca. O grande número de opções para implantação e entrega de aplicativos amplia a necessidade de maneiras de reduzir a complexidade. Ao trazer a flexibilidade e a inovação dos Serviços de Nuvem Distribuída para applications que já se beneficiam do poder do BIG-IP, as organizações agora têm uma maneira de tornar a proteção e o gerenciamento da entrega de aplicativos mais fácil do que nunca.