F5增强Red Hat OpenShift环境的整体安全性

F5生态系统 | 2026年5月11日

十多年来,F5与Red Hat一直携手帮助各组织实现应用交付和基础设施现代化。在此期间,有一点始终未变:平台不断演进,相关安全要求也随之变化。

在Red Hat Summit 2026上,F5重点介绍了双方持续开展的合作,以及两项旨在增强现代应用和AI环境安全性的新功能。

这些更新聚焦于两个日益重要且各不相同的领域。其中一项通过新的AI快速入门方案,将安全能力直接融入AI工作流;另一项则在Red Hat OpenShift上将Web应用防火墙集成到Kubernetes Gateway API模型中,从而扩展应用层保护。两者面向不同的用例和技术栈层级,但共同体现出一个更广泛的趋势:将安全能力直接嵌入平台团队已在使用的平台中。

“在Red Hat Summit 2026上,F5重点介绍了双方持续合作推出的两项新增强功能,旨在加强现代应用和AI环境的安全性。”

通过全新AI快速入门方案,将安全能力融入AI工作流

AI快速入门方案旨在帮助团队快速从实验阶段迈向实际部署。这些方案可通过Red Hat官方目录获取,提供预构建且可部署的用例,让组织无需从零开始,即可在Red Hat OpenShift AI上搭建并探索AI工作流。

团队无需手动组装组件,即可使用这些引导式蓝图加快概念验证开发,缩短投入生产所需的时间。此方法注重实用的动手体验,并以参考设计的形式提供部署方案,简化设置流程,同时明确界定用例。

例如,团队可以部署由检索增强生成(RAG)驱动的完整聊天助手,其中包括用于AI编排的LlamaStack、用于GPU加速推理的vLLM、Streamlit聊天界面,以及搭配pgvector进行语义检索的PostgreSQL;同时部署F5 AI Security Operator,以实施运行时防护机制。这样,只需一次部署,即可交付一个功能完备且集成安全能力的应用。

F5在Red Hat Summit上推出的新AI快速入门方案以此模型为基础,将F5 AI Guardrails和F5 AI Red Team集成到单一部署中。目标很明确:让团队从一开始就能评估安全的AI推理,而不是后续再叠加保护措施。

在此背景下,F5 AI Guardrails提供运行时保护,旨在应对提示词注入、违反策略和敏感数据泄露等AI特有风险。这些控制措施无需更改底层模型即可运行,这对于使用预训练模型或第三方模型的团队至关重要。

同时,F5 AI Red Team 引入持续测试闭环,使组织能够模拟对抗性输入,并在开发生命周期早期发现薄弱环节。

这些功能相结合,使AI快速入门方案不再只是简化部署的捷径,更成为探索如何将安全机制直接嵌入AI工作流的实用途径。对于平台团队、机器学习运维(MLOps)工程师和安全团队而言,其价值在于能够在受控环境中部署、测试和完善防护措施,从而更快取得切实成果。

其核心优势与AI快速入门方案通常能够发挥作用的原因高度一致:它们可作为蓝图,支持快速部署,并便于开展实践评估。在本例中,它们还展示了如何将AI安全作为工作流的核心组成部分,而不是事后才考虑的问题。

使用WAF和Gateway API扩展应用安全能力

第二项公告基于F5与Red Hat此前的合作成果。2025年末,F5推出了NGINX Gateway Fabric,并获得Red Hat OpenShift解决方案认证,让平台团队能够采用新兴的Kubernetes标准,以一致的方式管理应用流量。这项工作与行业向Gateway API模型转型的趋势高度契合。该模型被广泛视为Kubernetes Ingress的下一阶段演进方向。

在Red Hat Summit 2026上,F5在这一基础上进一步拓展,将Web应用防火墙(WAF)集成到同一模型中。

随着Kubernetes网络不断演进,安全防护方式也必须随之调整。传统方法通常依赖独立于核心平台工作流的工具或配置。相比之下,在网关层应用WAF策略,可让组织在保持现有流量管理方式一致性的同时,使安全防护更贴近应用。

这种方法可为多个服务和路由建立统一的基础防护,包括防御与OWASP Top 10相关的常见Web漏洞利用和恶意请求模式。

客户还可获得运维优势。由于WAF策略可在流量路由所用的同一框架内定义和管理,因此可对这些策略进行版本控制,将其集成到CI/CD管道中,并在不同集群和环境中一致应用。这有助于实现现代化并提高可移植性,尤其适用于通常难以保持一致性的混合云和多云部署。

从更广泛的视角来看,此项集成体现了一个重要的转折点。随着生态系统逐步采用Gateway API作为流量入口和策略附加的标准,在该模型中提供生产级安全控制的能力变得愈发重要。F5将高性能网关数据平面与基于其成熟引擎构建的容器原生WAF相结合,有望率先把握这一转变带来的机遇。

更全面地审视现代安全

虽然这两项增强功能面向不同领域,但都体现了一个共同趋势:安全不再是可以从外部附加或在部署后补充的功能,而正逐渐成为团队日常依赖的平台和工作流中不可或缺的一部分。

一方面,这意味着将保护措施直接嵌入AI开发和推理工作流。另一方面,这意味着将应用安全融入不断演进的标准,而这些标准规范着流量在Kubernetes环境中的传输方式。两者共同表明,安全必须随现代应用和新兴AI用例的发展而不断调整。

在Red Hat Summit上观看演示

全新的AI快速入门方案以及WAF与NGINX Gateway Fabric的集成将在Red Hat Summit 2026上进行演示。峰会将于本周在亚特兰大举行。与会者可以了解这些功能的实际运行方式,以及如何将其应用于真实环境。

可在此处找到F5 AI Guardrails AI快速入门指南。

分享

关于作者

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。