使用 F5 BIG-IP 在 Kubernetes 中实现现代应用交付

我们已经到达应用领域的一个关键转折点。 F5 2024 年应用策略现状报告中的两个关键数据点强调了对自动化和应用支持服务的巨大需求，这些服务可以满足组织当前的发展需求。 报告告诉我们：

• 41% 的受访者管理的 API 比应用还多。
• 现代应用已经超越了传统应用程序（51% vs. 49%”。

现代应用和工作负载的新发展给应用程序架构带来了巨大的变化（更不用说交付和安全要求）。 简而言之，对容器化、容器编排、自动化和微服务网络进行协调的需求从未如此强烈。 同一报告将微服务网络列为 2024 年最令人兴奋的技术趋势。 如果你考虑到超过60% 的企业已经采用了 Kubernetes，这并不奇怪。

然而，这种构建和操作应用程序和 API 的较新方式带来了相当大的复杂性和风险。 根据Red Hat 的 2024 年 Kubernetes 安全状况报告，过去 12 个月内，几乎有九成的组织报告了 Kubernetes 或容器安全事件，这可能会导致声誉和收入损失。 主要问题（以及可能的罪魁祸首）是漏洞和错误配置。 这些通常发生在高度动态的application部署环境（如容器）中。

当今的企业application环境非常复杂，组织部署了数百个应用程序和 API，分布在全球，其形式和操作环境包括：

• 在本地数据中心和主机托管设施中运行的单片或三层应用程序。
• 在公共云或客户边缘位置运行的现代应用程序。
• SaaS应用对业务的重要性日益增加。
• 根据业务案例，利用在所有这些环境中部署的微服务和 API 的数字体验。

再加上创新的飞速发展和人工智能的广泛应用（与容器和微服务的密切关系），这种复杂性很快就会失控。

在 F5，我们亲切地将这种情况称为“火球”，它会导致运营分层、灵活性降低和价值实现速度减慢。 除了这些操作问题之外，这种异构application环境还导致攻击面不断扩大。 扩大的表面成为了不良行为者和日益复杂的威胁（例如人工智能驱动的攻击）的主要目标。 所有这些因素都造成了一种非常不受欢迎且最终无法维持的局面。 最终，您将面临较差的可见性、较少的策略一致性以及应用程序安全性、性能和可用性方面的差距。

解决火球和容器特定问题的答案在于新一代application交付控制器(ADC)。 ADC 可以提供完整的生命周期自动化以生成见解、提供策略一致性以及跨操作环境（尤其是容器）交付和保护应用程序。