云原生和Kubernetes解决方案
应用交付和安全平台可统一管理Kubernetes的流量、安全和可观测性,帮助组织跨环境交付和扩展应用、API及AI,同时降低成本、复杂性和风险。
快速推进,掌控依旧
F5 Application Delivery and Security Platform (ADSP)让开发人员能够敏捷开发,同时统一Kubernetes流量管理、安全和可观测性,以便在各处采用一致的策略交付和扩展应用及AI。
在各环境中实现AI交付标准化并提供安全防护
提升开发人员在Kubernetes和云原生环境中面向生产环境AI的敏捷性,统一规范各类环境中的应用、API和推理流量
从数据摄取到推理,性能稳定可预测
消除生产环境中的数据流水线和流量瓶颈,优化GPU集群利用率,加速推进AI项目
统一所有环境的治理
集中管理策略、安全性和可观测性,可降低成本,并实现跨集群、租户、团队以及核心、云和边缘环境的端到端治理
安全加速服务变现
通过专为运营商级多租户网络和AI设计的流程与防护措施,尽可能降低业务风险
了解CNF和Kubernetes的网络、推理及安全用例
Networking for Kubernetes
Networking for Kubernetes
Kubernetes解决了核心运维难题,但并不控制流量行为。在组织管理多个集群、租户和团队时,这种控制可能导致工具分散、安全措施不一致、端到端可见性受限,以及系统运维难度增加。F5 Application Delivery and Security Platform (ADSP)将企业级网络、安全和可观测性解决方案扩展到现代Kubernetes环境。借助集中式控制层,团队可以标准化Kubernetes网络、支持AI推理工作负载,并在不增加运维开销的情况下安全扩展。
了解详情
F5 Gateway Fabric for NGINX Enterprise
轻量级反向代理、负载均衡器和API网关,深度融入云原生架构,用于在Kubernetes中交付轻量级微服务
F5 BIG-IP Next for Kubernetes
提供先进功能,涵盖入站和出站流量的确定性控制、微分段及严格的多租户隔离,并为大规模或延迟敏感型工作负载提供高性能流量处理。
F5 Container Ingress Services for BIG-IP (CIS)
将Kubernetes资源连接到BIG-IP,以管理入站流量、实施一致的应用交付和安全策略,并使用熟悉的BIG-IP运维模式支持容器化应用
Kubernetes应用安全
面向Kubernetes的应用安全
F5直接在Kubernetes内部为Web应用、API和AI工作负载提供统一的容器原生防护,在入口处和服务之间实施一致的安全防护。F5可阻止常见的Web攻击、机器人活动和API滥用,通过身份验证和加密保障访问安全,并应用速率限制以防止过载。集中式策略和可见性使各集群和环境的防护保持一致,帮助团队加快交付,同时降低风险和运维复杂性。
观看演示
F5 Container Ingress Services for BIG-IP (CIS)
跨服务和集群实现策略、WAF防护、TLS及可见性的自动化、同步和集中管理
F5 WAF for NGINX Enterprise
提供原生、轻量级且高性能的第7层防护,在Kubernetes Ingress处嵌入WAF防护功能,阻止OWASP威胁和机器人,同时支持DevOps自动化和一致的策略
F5 BIG-IP Next for Kubernetes
为Kubernetes应用提供高吞吐量、可扩展的入口安全防护,具备入站和出站流量管理、TLS、策略执行及多租户隔离功能
Kubernetes上的AI推理
Kubernetes上的AI推理
F5 ADSP简化了Kubernetes上的AI推理,通过将请求引导至更合适的可用推理端点,动态均衡集群和GPU之间的负载,优化网络流量,提高性能,尽可能降低延迟,并确保模型的高可用性。平台通过一致的身份管理、策略执行、加密以及针对API和模型服务的威胁防护,保障访问安全。平台提供强大的安全防护机制,保护端点免受新型漏洞利用和未经授权的访问,让企业能够充满信心地扩展和运行现代AI工作负载。F5 ADSP还通过智能路由、连接复用、速率控制和端到端可观测性优化推理流量,提高性能,尽可能降低延迟,提升可靠性,并在需求增长时确保模型的高可用性和更高的GPU利用率。
了解AI工厂负载均衡详情
F5 Gateway Fabric for NGINX Enterprise
通过动态Kubernetes网关路由、负载均衡和策略控制,简化AI推理流程,在GPU支持的服务和集群之间可靠地引导推理流量,同时对大流量LLM API请求实施速率限制
F5 BIG-IP Next for Kubernetes
F5的容器化网关为Kubernetes推理服务提供加速、负载均衡和安全保护,优化L4–L7流量、TLS和策略,支持可靠的GPU利用。
云原生功能(CNF)
云原生功能(CNF)
云原生功能帮助企业和服务提供商以云原生形态快速交付高级网络和安全能力,在提升韧性的同时降低成本、减少运维阻力。F5 Application Delivery and Security Platform (ADSP)通过统一Kubernetes和混合环境中的流量管理、安全与可观测性,实现上述目标。企业可受益于DevOps驱动的更新、一致的混合云和多云策略、弹性扩缩容、更高的可靠性,以及更少的单点工具。服务提供商则可获得支持CNF的服务,通过API驱动的方式加快服务推出和商业变现,简化运维,开展滚动维护并高效扩展规模,从而降低每Gbps成本,加快容量增长。
了解详情
F5 BIG-IP Next for Kubernetes
集中管理Kubernetes入口和出口流量的网络连接与安全,统一多网络路由、5G协议、零信任安全及高性能AI基础设施扩展,优化AI流量、隔离和可见性
F5 BIG-IP Cloud-Native Networks Functions (CNFs)
云原生网络功能提供容器化的流量管理、CGNAT、DNS和零信任安全功能,支持Kubernetes基础设施的动态扩展和自动化,并为企业和服务提供商整合关键服务
F5 BIG-IP eBPF Observability
实时、内核级eBPF遥测提供跨环境的Kubernetes流量深度可见性,无需边车即可加快故障排查并更快获取安全洞察
技术联盟
资源
文章和电子书
近期新闻
视频
常见问题
Kubernetes是一个开源容器调度和编排平台,可自动完成容器化应用的部署、扩缩容、网络配置和生命周期管理。它提供Pod、Service和Ingress等抽象概念,将应用与底层基础设施解耦,使应用能够在本地、云和边缘环境之间迁移。凭借可扩展性、韧性和生态系统支持,Kubernetes被广泛用于运行微服务和API,也越来越多地用于运行AI/ML工作负载。Kubernetes项目由云原生计算基金会(CNCF)托管,该基金会隶属于非营利组织Linux基金会。此外,众多软件和SaaS供应商也提供不同的Kubernetes发行版。
要经济高效地运行Kubernetes,首先需要控制运维开销。运维的重点应是实现网络、流量管理和安全的标准化,而不是为每个集群或云叠加单点工具。通过复用一致的Ingress和Gateway API架构、将部署模板化,以及利用智能负载均衡和可观测性提高资源利用率,组织可以降低运维成本。采用支持高吞吐量、低延迟,并可通过Kubernetes原生API和GitOps工作流实现自动化的生产级网络,可保持性能。
F5通过智能流量管理优化AI/ML的Kubernetes网络,其能力超越了基本的轮询负载均衡。F5支持模型感知路由、高吞吐量的L3–L7流量处理,以及GPU支持的推理和训练工作负载所需的确定性性能。
随着组织扩大Kubernetes的使用范围,集群和Kubernetes云服务很容易无序扩张。这通常会导致网络、安全和可观测性方面的碎片化。不同的Ingress控制器、云负载均衡器和策略模型会导致配置漂移、安全策略执行不一致,以及端到端可见性受限。团队需要管理多个控制平面和工具链,运维复杂性也随之增加。如果缺少合理设计的连接层,跨集群、跨云扩展Kubernetes将导致成本上升、故障排查速度降低,以及可靠性下降。
在边缘运行Kubernetes的简便方式是采用轻量、一致的Kubernetes发行版,并结合集中式网络和安全控制。边缘环境要求性能可预测、组件轻量、运维开销低,并支持间歇性连接。通过在核心、云和边缘环境中统一入口流量管理、流量路由和安全策略,团队可以大规模部署Kubernetes,同时保持可观测性、隔离和自动化能力,而无需依赖特定云的服务。
CNF以容器化服务的形式运行,由Kubernetes管理,而不是将网络功能封装在虚拟机中。这种方式可实现Kubernetes原生自动化、水平扩展、更精细的资源分配和独立的生命周期管理,同时减少基于虚拟机部署所带来的基础设施开销。


