本周,F5 管理平台的最新版本 BIG-IQ 6.1 正式发布。 虽然此版本看起来与前一个版本相似,但它包含重要的新功能 - 它标志着 F5 管理功能的一个新主题 - 包含用于自动交付网络服务的声明性技术。 我将在下面进行解释,但首先,让我们看看BIG-IQ有什么新功能。
此版本的关键主题包括:
在最新版本的 BIG-IQ 管理中,F5 展示了新安全报告和仪表板中增加的可视性,让您真正洞察网络的安全性。 仪表板包括应用(L7)安全、DDoS 事件、防火墙事件等的企业范围视图。
这些新的仪表板以 BIG-IQ 6.0 的详细分析为基础,为您提供所需的洞察力,帮助您掌握网络和应用的健康和安全。
BIG-IQ 始终支持一定程度的自动化。 该系统建立在一组记录详尽的 API 之上,允许以编程方式管理 BIG-IP 设备。 然而,虽然功能强大,但这种传统的、命令式的自动化方法需要对网络和 F5 产品有更深入的了解,还要求开发团队在配置系统时以编程方式指定每个步骤和变量。 事实是,现代 DevOps 和Super-NetOps团队通常不是 F5 专家,也不一定能花时间去学习配置虚拟 BIG-IP 设备的复杂细节。
BIG-IQ 6.1 搭载了 F5应用服务 3 扩展 (AS3) 技术。 AS3通过声明式模型配置负载均衡、WAF等F5应用服务。 这意味着您通过单个 REST API 调用提供一个定义所需配置最终状态的 JSON 声明,而不是发出一组命令。 这简化并加速了BIG-IP应用服务配置,同时最大限度地减少了对 BIG-IP 领域专业知识的要求。
应用服务 3 扩展在 BIG-IP、BIG-IQ 6.1+ 或容器中运行。 然而,通过 BIG-IQ 上的 AS3 部署的应用具有一个关键优势——它们的运行状况和性能可以在 BIG-IQ应用仪表板中查看。
F5应用服务 3 扩展 (AS3) 是 F5 自动化工具链的一部分,该工具链是一组工具,允许通过简单的声明性 API 以编程方式管理网络和应用服务(例如流量管理和应用安全)。 并且您可以期待在未来看到 F5 在管理与自动化之间实现更多的协同作用!