对绝大多数人而言，公有云计算的吸引力在于，几乎可以随时随地自由开展所需工作（当然，要在合理范围内）。正是这种自由，让每一段云之旅都独具特色，也往往错综复杂，各自有着截然不同的目标、策略和需要克服的障碍。有些人仍在初次试水云端，另一些人则在全速推进，扩展多云架构，并对现有云应用进行现代化改造，以采用自动化和原生服务。基于这一点，下面来看看，无论您处于云之旅的哪个阶段，F5都能如何为您和您的应用提供帮助。
1）将应用迁移到Azure
仅仅提到“迁移”一词，往往就足以让负责公司数据中心应用日常运维的人员心生畏惧。许多应用多年来从未改动，如今要将其迁移到云端并更换运行平台，同时重新配置配套的网络基础设施并实施不熟悉的应用服务，绝非易事。
不过，如果同时迁移该应用支持网络的一部分，也就是应用服务，就能降低这一艰难过渡的难度，并保持安全性和性能的一致性（这有点像让孩子带上心爱却沾满鼻涕的小毯子，减轻第一天上幼儿园的不安）。借助F5，无论是将应用迁移到Microsoft Azure还是其他云环境，该应用都可以继续使用原有的服务、策略和iRules，从而缩短云环境的学习曲线，加快迁移进程。
有关迁移应用时保持策略一致性重要性的更多信息，请参阅此处。
2）在Azure上实现应用现代化
迁移应用是一回事，应用现代化则完全是另一回事（请原谅这个英式比喻）。应用现代化通常需要重新设计应用架构，使其更适合云环境，并充分利用云的能力。这可能意味着改造旧版应用，使其能够在Kubernetes集群中运行；通过与CI/CD流水线集成实现流程自动化；或实施自动扩缩容功能，以优化运营成本。无论采用何种现代化方式，F5的应用服务组合都能为现代化工作提供支持，并帮助应用持续保持安全和高性能。以下是F5可帮助简化应用现代化工作的部分方式：
3）保护您的Azure应用
虽然Microsoft在保护Azure底层基础设施和网络方面表现出色，但这些安全防御措施并不能保护您的应用和数据；保护应用完全是您的责任。随着应用暴露出更多入口、数量迅速增长，以及开发人员以前所未有的速度部署应用（有时甚至完全不考虑安全性），这项任务正变得日益艰巨，几乎无法确保每个应用在发布时都配备适当的安全控制措施。
与F5合作，可以进行战略性安全投资，持续保护在Azure上运行的每一个应用，以及可能在多云架构其他组件中运行的应用。无论网络攻击采取何种形式，例如注入攻击、自动化僵尸网络攻击或导致资源瘫痪的拒绝服务攻击，F5都能检测、阻止并记录攻击，让您更加安心。通过在云架构核心实施集中式安全控制，可以支持边缘侧的安全创新，同时防止开发人员为追求速度和敏捷性而绕过安全流程。
详细了解F5的Web App与API Protection。
4）安全访问Azure（及混合环境）应用
据估计，目前企业平均使用500至1,000个应用来支持业务运营，其中大多数通常分布在某种混合架构中，涵盖公有云、私有云、托管设施和私有数据中心。仅为这些应用提供访问就并非易事，而用户还需要从各种位置和设备访问这些应用，这进一步增加了难度。此外，一些较旧的遗留应用可能不支持现代身份验证和授权流程，因此，要在企业的整个应用组合中提供一致的访问体验也变得越来越困难。
Microsoft与F5携手提供了解决方案：通过部署Microsoft全面的云端身份平台Azure Active Directory，以及F5值得信赖的应用访问解决方案Access Policy Manager（APM），组织可以联合管理用户身份、身份验证和授权，弥合云端（IaaS）、SaaS与本地（旧版）应用之间的身份管理差距。这些应用可能支持也可能不支持SAML或OAuth等现代身份验证标准，并且很可能不支持单点登录（SSO）或多重身份验证（MFA）。无论应用部署在何处，也无论是否支持现代身份验证标准和方法，这一联合解决方案都能让用户只需登录一次，即可从任何位置安全访问其有权访问的所有应用。
有关这项F5与Microsoft解决方案的更多信息，请参阅文章，作者是F5安全业务部门副总裁兼总经理John Morgan。计划参加Ignite的人员也可参加Microsoft与F5关于这项联合解决方案的分组会议：使用Azure Active Directory实现混合环境现代化（BRK3108），时间为周四美国东部时间9:00。
最后，如果上述内容引起了您的兴趣，并且您计划参加下周的 Microsoft Ignite，欢迎莅临 F5 展位（#1231）。我和出色的同事们期待与您深入交流。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。