AWS 公共部门峰会前简要回顾

F5生态系统 | 2018年6月19日

每年，华盛顿特区都会举办全球规模较大的云领域公共部门盛会之一，即AWS名副其实的“公共部门峰会”。今年也不例外。6月20日，来自众多政府和教育机构的IT领导者齐聚美国首都，了解该领域的最新重要动态。作为主要的公有云提供商，AWS占据这一市场的较大份额并不令人意外，目前已有2,000多个政府机构在使用其云平台。其中许多机构还在应用架构中以不同方式部署了F5解决方案，包括本地数据中心、私有云，以及近来采用的AWS环境。过去一年，F5在AWS环境方面投入了大量资源，以更好地支持新老公共部门客户迁移到AWS Cloud。本文将简要介绍其中几项进展……

AWS上的BIG-IP VE通过FIPS 140-2 1级验证

FIPS 140-2是所有使用密码技术加密敏感但非机密信息的美国政府系统必须遵循的安全标准。不过，FIPS 140-2认证会根据所提供的安全程度划分为不同级别，从可通过实施软件密码模块达到的1级，到需要采用硬件安全模块（HSM）等物理安全措施，以便在受到干扰时自动销毁加密密钥的4级。

经过全面而严格的验证程序，美国国家标准与技术研究院（NIST）近期确认，BIG-IP虚拟版本（VE）中的软件加密模块在AWS和Azure云环境中运行时，均符合FIPS 140-2 Level 1的所有合规要求。这意味着F5成为率先在公有云中提供通过FIPS 140-2 L1验证的软件解决方案的ADC供应商。美国联邦政府机构、美国军事组织、承包商和金融服务公司现在可以利用业界广受认可的应用服务，以及这款通过FIPS认证的加密模块所提供的出色安全能力。

助力国防部用户采用DISA安全云计算架构（SCCA）

作为DoD机构，无论是在云端还是本地，确保数据安全都至关重要。因此，美国国防信息系统局（DISA）近期发布了一套全面的建议，旨在使云架构达到与DISA物理数据中心相同的安全标准，从而支持在云端托管影响级别4和5的数据。这些严格要求涵盖多个方面，包括云访问点安全、应用及其数据保护，以及基于角色的访问控制（RBAC）实施。

F5近期已验证并记录：通过在AWS上部署F5虚拟解决方案，可以满足或优化SCCA规定的大部分乃至全部要求，并提供多项关键功能，例如分离用户流量与管理流量，以及通过反向代理处理来自客户端系统的访问请求。按照SCCA指南实施F5解决方案后，DoD机构可确保云资源的高可用性，全面掌握所有流量，同时为云网络、应用和数据提供强有力的安全保护。

BIG-IP VE在AWS GovCloud (US)区域和Marketplace中的可用性

如果您不熟悉AWS GovCloud (US)及其用途，它通过提供隔离的专用AWS基础设施区域来安全部署应用，使负责高度敏感数据和IT工作负载的组织能够遵循美国联邦、州和地方政府的合规要求（如FedRAMP、ITAR和HIPAA）。这些机构内的IT组织因此可以获得与其他AWS用户相同的公有云计算优势，包括提高敏捷性和可扩展性，以及在运营支出（OpEx）预算模式下使成本与使用量更加匹配。

该区域内的工作负载仍需要与AWS商业云上的工作负载相同的高级流量管理和安全服务，因此F5进行了广泛测试，并验证了其BIG-IP VE在AWS GovCloud (US)区域中的支持情况。这样，客户现在可以将完整的应用堆栈（包括现有的F5解决方案和策略）无缝迁移到该AWS区域。此外，通过与GovCloud (US) Marketplace全面集成，客户只需点击几下，即可将这些经过预先审核的F5解决方案直接部署到其VPC中，从而大幅缩短上市时间。点击此处，查看GovCloud (US) Marketplace上的这些产品。

支持AWS GovCloud (US)区域的CloudFormation模板

过去一年中，F5进一步加大了对新旧CloudFormation模板（CFT）的开发和增强力度。这些模板利用AWS原生资源管理服务，可在几分钟内自动完成BIG-IP VE架构的实例化。即使用户对BIG-IP乃至AWS Cloud知之甚少或毫无经验，也可以执行这些模板，以F5专家般的信心和精准度配置简单或复杂的BIG-IP拓扑，从而降低人为错误可能造成的影响。使用这些模板可以实现的部署类型包括：

最初，这些模板只能用于在AWS商业云上部署。不过，经过适当测试后，F5近期也批准在AWS GovCloud (US)区域使用其完整的CFT产品组合，并现已提供全面支持。所有模板均托管在F5的GitHub CloudFormation存储库中（不妨亲自试用，这些模板完全免费且开源）。如需了解更多信息，请参阅此解决方案概述。

……最后，期待在AWS Public Sector Summit与您相见！

如果您本周参加峰会，并对本文介绍的任何内容或F5在AWS上的解决方案有任何疑问，欢迎莅临我们的展位（#220），与我们的解决方案架构师和工程师交流。我们很乐意为您提供帮助。

其他资源