各行各业和各类组织都面临着以更少资源实现更多成果、加快响应速度的压力，同时还要在安全采用AI的过程中，保护日益复杂的基础设施环境。这正是众多客户寻求F5帮助的部分原因。
然而，大多数IT团队面对的现实并非专为AI打造的云原生环境，而是由本地服务器、旧有系统和多云部署构成的庞杂环境，这些基础设施在设计之初并未考虑AI编排。面对这一现实，大多数组织如何才能在不推倒重来的情况下，以安全、切实可行的方式采用AI驱动的运营模式？
我们的合作伙伴Presidio将广受业界认可的F5解决方案与Red Hat技术及自身深厚的自动化专业能力相结合，解决的正是这一挑战。
当今IT团队面临的挑战
Linux、网络和基础设施管理员不仅要配置、预置和保护环境，还要证明其合规性，这些日常工作正变得越来越困难。仅一台服务器的合规性报告，就可能在网络、存储、计算和操作系统层面发现数百个严重问题。将这一工作扩展到整个数据中心，再加上云系统和防火墙，所需的手动工作量将十分庞大。
即使只是修复一个同时涉及网络策略和操作系统配置的漏洞，通常也需要多位专家参与才能诊断问题。需要参与的专家越多，解决问题的速度就越慢。自动化无疑能提供帮助，但传统自动化工具无法分析和解读问题，也无法智能决定下一步该怎么做。AI则可以在这方面发挥作用。
然而，“只需添加一个智能体”这种看似简单的答案会带来严峻的架构挑战。大多数现有数据中心基础设施并不支持AI智能体直接访问。这有时是有意为之，有时只是历史设计遗留的结果。无论是哪种情况，组织都不能只是让AI接入其环境就期待获得成效。如果没有一个连接传统基础设施与现代基础设施的统一框架，就无法以安全、可扩展的方式实现AI驱动的运维。
构建AI驱动的智能运维
我们的合作伙伴Presidio开发了一套由AI智能体驱动的智能IT运维框架，专为管理当今实际棕地基础设施的IT团队而设计。该框架以Red Hat OpenShift和Red Hat Ansible Automation Platform为核心，并由F5提供端到端安全防护，将AI智能体与经过验证的自动化工具相结合，可在本地、混合和多云环境中智能编排IT运维，而无需组织重新设计现有系统架构。
Presidio表示，构建该框架时，一项至关重要的设计决策是确保AI智能体具备确定性行为。在处理基础设施时，必须确保无论IT运维人员如何表述请求，系统都能以一致、预先确定且合规的方式响应。
“构建这一框架时，一项至关重要的设计决策是让AI智能体实现确定性行为。”
Presidio将Red Hat Ansible Automation Platform置于执行流程的核心，从而解决了这一挑战。该框架不允许AI智能体直接与基础设施交互，因为这会带来不可预测性和安全风险；而是由智能体确定要运行哪些Red Hat Ansible Automation Platform Playbook，再由平台执行实际变更。AI智能体负责决策，Red Hat Ansible Automation Platform负责执行，每项操作都遵循预先定义且经过测试的Playbook，确保所有操作均可审计。
同样重要的是，无论基础设施位于何处，都需要解决AI智能体与其安全连接的难题。Presidio的框架利用F5 Distributed Cloud Services，（属于我们的F5 Application Delivery and Security Platform）提供API保护、部署机器人防御，并轻松连接本地和多云环境。随后，Red Hat OpenShift和Red Hat Ansible Automation Platform为所需的任何基础设施或工具提供基础，以便轻松实现容器化和自动化。
F5 AI Guardrails进一步保护AI层本身，在运行时检查提示词和响应，防御提示词注入、个人身份信息（PII）和敏感数据外泄、有害输出及对抗性攻击。由此构建的架构可实现全面连接和安全防护，并适用于本地、混合及多云基础设施的任意组合。
安全与合规：真实案例
以确保服务器安全性和合规性这一常见IT任务为例，可以看出该解决方案的优势。对服务器运行合规性扫描时，系统会生成一份报告，其中可能包含数百项严重程度不一的发现，涉及网络、存储和操作系统层。过去，管理员必须逐项手动解读，判断哪些属于误报，确定每个问题的正确修复措施，然后自行修复或转交给相应的专家处理。
由F5提供安全保障和连接支持的Presidio智能运维框架，彻底改变了这一流程。AI智能体只需一次处理，即可分析合规报告，区分真正的严重漏洞与误报，建议适当的修复路径，并生成Red Hat Ansible Automation Platform Playbook来执行修复。过去需要数小时人工处理并多次咨询专家的工作，现在可生成完整的修复计划及其自动化代码，并可同时扩展至数百个系统。管理员只需在实施前，以专家身份对修复计划和自动化流程进行“人在回路”审核。
无论组织面临何种IT运维用例，Presidio都能围绕该用例实施这一框架，并利用F5和Red Hat技术提供安全的执行路径。该解决方案以业界广泛采用的技术为基础，灵活且可扩展，能够适应各组织的具体要求。
借助AI安全地实现IT运营现代化
F5与Red Hat和Presidio强强联合，打造出一套理想的解决方案，既适用于组织现有的基础设施，也能满足其迈向AI驱动未来的需求。无论采用本地、混合还是多云环境，组织都能以安全、可扩展且可立即落地的方式，实现智能化、自动化的IT运营。
如果您希望进一步了解在迈向AI未来的过程中，F5、Red Hat和Presidio如何帮助实现安全、智能的运营，欢迎参加本周在美国佐治亚州亚特兰大举行的Red Hat Summit期间举办的Presidio欢乐时光活动。
如需进一步了解这一联合解决方案，也可参加我们于F5 Academy Roadshow：释放AI数据交付与运行时安全的强大潜力5月21日在加利福尼亚州圣何塞举办的活动。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。