F5 基于分布式云的负载均衡和 k8s Gateway
在多云中连接、保护和进行应用负载均衡
通过针对单体和微服务应用的集成网络和安全服务栈，简化应用交付和应用之间的跨云通信。
概述
使现代应用的部署更快、更简单，并最大化安全性
新一代分布式负载平衡器和 K8s 入口-出口控制器，集成了路由器、负载均衡器、网络和应用防火墙、API 网关和 API 安全。通过服务整合、自动化和基于 SaaS 的操作，让成本得到大幅节约。
挑战
交付现代和传统的应用需要多个点式产品来连接和保护应用，每个产品都有自己的操作模式和策略配置的细微差别。
交付一款应用需要各种各样的点式产品，每个产品都有自己的针对性和配置。
在云和边缘环境中采用不同方式运行的产品间多个单独的策略配置会导致错误配置和策略差距。
实例必须试用独立的配置和策略单独管理，没有统一的可观测性。
目前的工具只提供入口控制，缺乏出口功能，需要额外的产品部署，并会增加复杂性。
为何选择基于分布式云的负载均衡和 K8s Gateway？
DevOps 和开发人员可以利用我们基于 SaaS 的生命周期管理和多集群控制平面，大幅简化一个或多个负载均衡器和/或 K8s 入口和出口控制器的部署操作。
通过多层安全来降低风险，包括由 ML 提供支持的 API 发现、DDoS 缓解、自动化策略和端到端加密，以实现合规性。
依靠我们先进的流量管理和全球控制平面在所有集群和云端分配健康的端点，从而减少宕机时间。
通过提供 API 而无需处理底层网络和路由来提高生产力。给予简单和安全的服务访问，加快服务速度。
平台概述
连接并保护云、本地、边缘或 F5 全球网络中多集群应用的安全。
一个现代化基于 SaaS 的分布式负载均衡器和 K8s 网关，在我们的全球网络中无缝连接多个应用集群，简化应用到应用的安全和跨云的网络连接。
关键功能
负载均衡入口
TCP、UDP 或 HTTP 转发代理到微服务。
Web 应用防火墙 (WAF)
防御攻击入侵各应用集群。
API 网关
访问控制包括身份验证、授权和计费 (AAA)、基于角色的访问控制 (RBAC)、策略、速率限制和计量。
服务发现
K8s、Consul 或 DNS。可选跨集群播发。
多集群服务网格
集群或云之间的服务路由。
端到端可观测性
针对网络、安全和 API 的应用感知记录。
负载均衡器和安全 K8s 网关使用案例
一个具有集成网络和安全服务的入口-出口控制器，用于跨 WAN 的多个应用集群。
无论应用位于何处，只要有一个配置和策略，就可以在多云中连接和进行应用负载均衡。
以精细控制的方式播发特定的服务和 API，并能够在外围之外分发安全服务，保护服务/API。
广泛的平台和云供应商支持
分布式云服务可以交付给在任何平台、任何公共/私有云上运行的应用。连接并保护在虚拟机、容器、裸机或无服务器中运行的应用。
服务发现和服务网格集成
同时支持多种服务发现协议。Consul、Kubernetes 和 DNS 可开箱即用。Istio 或 Linkerd 服务网格可以与分布式云服务入口/出口网关集成。
自动化、警报和 SIEM 整合
F5 的原生 Terraform 提供商、vesctl CLI 工具和公共 API 可满足应用团队的自动化需求。对 Opsgenie 或 Slack 等工具的支持可用于报警，Splunk 或 Datadog 可用于 SIEM，简化 DevOps 和 SecOps 团队的工作。
部署方式
分布式云服务可以提供更接近工作负载的应用管理、网络和安全服务，可以部署在公有云/私有云、本地数据中心和边缘站点，通过基于 SaaS 的控制台进行集中管理。
管理和保护在亚马逊云科技、Azure 和 GCP 中托管的应用工作负载。
从 F5 全球网络上的任何一个节点 (PoP) 管理和保护应用工作负载。
管理和保护数据中心和边缘站点的应用。
