以满足用户需求的速度部署应用，反而可能是一个漫长而艰难的过程。IT、DevOps和SecOps团队可能要花费数小时、数天甚至数月，设法在满足当今用户安全需求的同时简化应用交付。
普遍存在的挑战是实现流程、技术和团队的整合，同时避免基础设施严重孤立以及棘手的供应商锁定等常见问题。朝着正确方向迈出的重要一步，是确保能够利用易于自动化的先进负载均衡和安全功能来部署应用。
确实，许多供应商可能会竭力推销一体化解决方案，但这类方案往往只能提供基本功能，或是效果难以令人放心的“勉强够用”安全和负载均衡能力。这类一体化套件始终存在一个弊端：直白地说，您只能受限于供应商设定的框架，使用其中有限的工具。
显然，开发人员并不太接受这种做法。他们早已习惯于突破预先设定的限制，以实现特定的业务成果，并从中获益。当然，关键在于既要为开发人员提供灵活性，又要采取可靠且足够严格的防护措施，满足一贯坚持安全标准的安全团队的要求。
那么……是否有这样的解决方案？
很高兴地告诉大家，通过与领先的技术合作伙伴携手，我们找到了一个非常适合应对上述场景的候选解决方案。该方案以F5 BIG-IP功能为基础（通过物理或虚拟设备提供），包括负载均衡、全局服务器负载均衡和应用安全。借助SovLabs解决方案，可以在VMware vRealize Automation (vRA)目录中创建、管理和扩展这些功能，并对其进行全生命周期管理。
接下来，请SovLabs的David Coulter为我们详细介绍并说明该解决方案的工作原理：
整个请求、扩缩容和取消置备流程均由SovLabs RESTipe®提供支持。该框架功能支持通过可自定义的模板使用vRealize Automation元数据和基于REST的端点。
用户只需提交一个请求，即可指定创建或复用负载均衡器虚拟服务器，针对虚拟服务器和池使用SovLabs命名策略，并指定节点级设置（例如成员端口、连接和速率限制、优先级及比率）以及虚拟服务器级设置（例如端口号、VIP、SSL配置文件、iRules、运行状况监视器及负载均衡方法等）。此外，还内置支持多个IPAM和DNS提供商，可用于分配和注册虚拟IP地址（VIP），包括SolarWinds、BlueCat、Infoblox、Men & Mice、BT Diamond IP和Microsoft。对于用户可请求的任何内容，管理员都可以将其固定在vRealize Automation蓝图中，从而进一步简化最终用户的复杂请求，并自动实现复用。
____
F5、SovLabs和VMware充分发挥各自优势，找到了一种方法，将在这一理想模式下部署和交付BIG-IP解决方案（负载均衡、安全和全局DNS）所需的工作简化为只需单击一下即可部署RESTipe。
而且完全无需自定义代码！
诚然，对于这篇博客而言，上述技术细节和特定于供应商的信息较多，因此我们还提供了以下资源供您参考：
- 集成解决方案视频演示
- SovLabs F5 Module for vRealize Automation 指导文档
浅谈 Ansible 与自动化
虽然上述集成不要求使用Ansible，但将Ansible作为基础设施组件的组织仍可从该集成中受益。也就是说，如果客户希望使用vRA作为基础设施自动化引擎，同时使用Ansible（或Ansible Tower）自动部署工作负载，则该集成的优势与这一方案完全兼容。
如需进一步了解此元素，可先参考以下资源：
此外，F5和SovLabs专家也将在VMworld 2019现场与大家交流。活动将于8月25日至29日在旧金山举行。开放期间，欢迎前往F5展位（Solutions Exchange的1443号展位），深入探讨相关内容。再次感谢SovLabs和VMware的合作，期待在活动现场与大家见面！
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。