F5 NGINXaaS for Google Cloud：交付高韧性、可扩展的应用

Beth McElroy高级联盟经理 | F5

Brian Ehlert产品管理总监

较晚迁移到云端的应用很可能是任务关键型应用，或存在复杂性高、技术债务沉重的问题，也可能两者兼有。要顺利完成云迁移，并在云端延续本地部署环境中的应用交付成效，可能并非易事。

开始迁移关键任务应用时，风险不容忽视。无论是基础设施不足、流量激增、系统停机还是网络安全事件，任何应用交付中断都可能对业务造成重大影响。ITIC近期的一项调查显示，97%的企业每小时停机成本超过10万美元，41%的企业每小时停机成本在100万美元至500多万美元之间。

云端ADC在提升应用韧性方面发挥着关键作用

云提供商提供的工具可以满足简单应用的若干基本要求，但关键任务应用的基础设施配置复杂，韧性要求严格，通常需要更强大的功能、更高的灵活性和更精细的控制，同时不增加复杂性。

企业可以沿用本地部署策略，在云中将应用交付控制器（ADC）作为原生服务使用，以应对复杂或高级需求。这样，团队无需费力管理ADC基础设施及软硬件，包括补丁更新、生命周期管理和安全工作，也不必为此配备日益稀缺的专业人才。借助云原生服务，团队只需运营该服务，即可获得可动态响应应用需求且具备内在可扩展性的ADC。

F5与Google Cloud提供的云原生ADC

F5 NGINXaaS for Google Cloud是F5 Application Delivery and Security Platform (ADSP)的一个组件，可补充Google Cloud负载均衡器服务，满足更高级的可用性和安全性要求。F5 NGINXaaS采用云原生架构，因此团队既能享受ADCaaS带来的简便性并降低开销，又能在Google Cloud中获得无缝体验。

确保Google Cloud中的应用具备韧性

要在云中交付具有韧性的关键任务应用，需要智能负载均衡、内置且可扩展的安全功能，以及高度的可编程性和自动化能力等高级功能。

随着AI驱动的工作负载进一步重塑应用交付格局，这些要求变得愈发关键，需要基础设施能够从容应对高吞吐量和动态环境。工程师和架构师还必须通过设计灵活的系统来实现敏捷性、安全性和自动化。这些系统需要支持传统系统、微服务和AI工作负载，助力其适应未来的云原生环境。

F5 NGINXaaS通过提供可扩展性、智能流量管理以及与Google Cloud生态系统的无缝集成，帮助组织应对这些挑战，增强云应用和AI驱动型应用的性能与韧性。

智能负载均衡

Google Cloud负载均衡适用于全球大规模流量场景。F5 NGINXaaS for Google Cloud进一步扩展了这些功能，可对HTTP、TCP和UDP流量进行负载均衡，支持多种算法，并提供高级流量管理功能，帮助提高应用韧性：

• 基于负载的智能流量分配（最短时间）可尽可能缩短应用响应时间，并在大规模环境中优化资源利用率。
• 动态重新配置、速率限制、熔断和请求缓冲可防止在工作负载高峰期出现连接超时和错误。

内置安全防护，顺畅无阻

F5 NGINXaaS for Google Cloud提供强大的安全控制，可保护从代码到客户的云原生应用和微服务，同时不会增加复杂性和开销：

• F5解决方案可通过将Google Cloud用作身份提供商（IDP），严格限制对应用的访问或对应用特定部分的访问。
• 该平台还使用JSON Web Token（JWT）、OpenID Connect（OIDC）和基于角色的访问控制（RBAC），管理用户和服务身份及其获得授权的访问权限和操作。

可编程性和自动化

可编程性让组织能够按需实施扩展策略、优化资源消耗并阻止攻击者。

F5 NGINXaaS for Google Cloud通过可编程策略和自动化集成帮助提升效率：

• 借助内置的可编程能力，团队可以根据独特的关键任务型应用要求定制策略和规则，从而实现自定义场景。
• 借助广泛的配置控制能力，以及可通过NGINX JavaScript (njs)全面编程的数据平面，团队能够以近乎不受限制的灵活性实现高度定制的功能和自动化部署。
• 该解决方案可轻松与平台自动化工具、工作流、脚本和管道集成，从而提高运营效率并扩大运营规模。

准备好开始了吗？欢迎访问我们在Google Cloud Marketplace上的页面。

关于作者

Beth McElroy高级联盟经理 | F5

Beth McElroy 的更多博客文章

Brian Ehlert产品管理总监

Brian Ehlert 的更多博客文章