博客

使多云可管理: F5application连接器现已适用于 Microsoft Azure

Lori MacVittie 缩略图
洛里·麦克维蒂
2017 年 10 月 2 日发布

我们(就像业内人士一样)知道多云是一种很好的方式来表达组织一段时间以来一直在做的事情。 云一直以多种形式存在 – IaaS、PaaS、SaaS – 并且组织一直热衷于使用多种形式。 多年来一直跟踪云计算的 North Bridge在其 2016 年报告中指出,“近七成公司使用 SaaS”。 我们自己的数据和 RightScale 的数据也得出结论,组织平均使用多个云。 多云不是一个预测,而是一种观察。

云安全难题

但我们确实看到组织所偏好的模型正在发生转变。 在我们的application交付状况调查中,内部部署私有云占据主导地位,但所有迹象都表明向外部公共云的转变正在稳步进行。 随着这种转变的持续,组织正面临挑战。 这些挑战主要集中在安全性、性能和管理的一致性方面。 当你无法对你可能使用的各种云层始终如一地应用相同的策略时,试图制定一个有凝聚力的策略可能会很令人抓狂。

这是人们对云互连(有时称为“托管云”)兴趣日益浓厚的驱动因素之一。

云互连是与所有主要云提供商和主机托管服务的闪电般快速连接的外部结合。 主机托管功能使组织能够利用现有技术和技能来集中一组核心服务。 反过来,这提供了策略的一致性(特别是与安全相关的策略),同时又不损害利用公共云的灵活、经济高效的规模和存储的能力。

colo-app-连接器-1.1

这有利于建立安全入口组织交付应用程序的需求,同时促进使用多云,通过为每个应用使用最具成本效益(和最佳匹配的技术)来确保业务价值。 但它并没有解决使其易于管理的需要。

一旦您开始使用多个公共云来托管应用,您仍然必须管理这些应用程序并将它们连接到安全的入站路径。 云(或应用程序)蔓延是真实存在的,它不仅浪费金钱,还会带来风险。

这就是我们(现在是公司名称)开发 F5应用连接器的原因之一。 它的全部目的是提供对托管在公共云中的应用实例的自动发现,并将它们连接到正确的安全入站路径,这样您就不必搜寻它们。

应用连接器是一种轻量级代理,位于公共(或私有和本地)云中,并提供 BIG-IP(在主机托管方面)和公共云中的应用程序之间的“粘合剂”。 它会自动发现应用,进而帮助操作员和管理员确保它们受到保护且高度可用。 对于大多数云环境来说,该过程仍然是手动的。 认识到自动化的重要性,我们努力确保应用连接器不仅能够自动发现应用程序,而且还能够自动将它们添加到 BIG-IP,为这些应用提供安全的入站路径。 我们的第一次迭代支持 Amazon AWS 中的自动化,今天我们很高兴地宣布推出支持在 Microsoft Azure 中部署的应用程序的应用程序连接器 1.1。

这意味着您可以在任何云中使用与数据中心相同的安全策略来保护应用程序,同时还可以使用 AWS 或 Azure 中更自动化的管理方式。 您可以保护任何云环境中的应用程序免受 DDoS 攻击,并确保公共云中的应用程序不会泄露敏感数据。 并且您可以集中完成此操作,而不会牺牲性能。

使用正确的工具和技术可以管理多云。