应用正在向公有云迁移。迁移速度或许没有市场早期预测（或者说期待？）的那么快，但这一趋势仍在持续。我们自己的《应用交付现状》调查显示，五分之一的受访者计划将超过50%的应用组合部署到“云端”。尽管我们仍然看到，许多所谓的“云”其实是私有云和本地部署，但大量证据表明公有云正在增长。受访者提到的一些挑战仍然与安全有关，尤其是能否为部署在本地之外的云中应用提供与目前本地数据中心相同级别的安全保障。
事实上，企业目前用于保护应用安全、扩展应用规模和提升应用速度的服务不会消失。我们的调查显示，39%的受访者表示，如果没有以下安全服务，他们将不会部署应用：Web应用防火墙和网络防火墙、DDoS攻击防护、IPS/IDS，以及防止恶意事物感染网络的服务。
问题在于，其中一些服务无法在公有云中使用，而另一些虽可使用，却只是对当前企业部署的更稳健、功能更强的服务进行的粗浅模仿。毕竟，纯公有云模式的设计并不能提供所需的网络和应用服务控制能力，因此提供商很难实现同等水平。
但客户仍希望充分利用公有云，尤其是用于新的和一次性应用。
云互连（也可称为托管云）正是为这种场景而设计。在云边缘，互连服务提供商负责控制通用服务，而应用则可在公有云中顺畅运行、扩展并取得成功。云互连（托管云）可使用企业数据中心常见的同类服务，以同等且公平的方式为SaaS和公有云中运行的应用提供服务。对于通常部署在公有云中的Web应用，这尤其有助于通过HTTPS提供安全访问。无论使用SSL还是TLS，密钥和证书都必须在某处签发、管理和存储。许多企业倾向于将这些工作集中在一个经过认证的位置，以降低此类敏感数据分散在多个位置所带来的风险。
这似乎正是我们一直在寻找的理想“混合”数据中心云架构，可以解决既要使用公有云又要保有控制权的难题。但如果真有这么简单，我当然也就不必写这篇博客了，对吧？现在的问题是，如何将公有云中的应用与云互连环境中云边缘侧所需的通用服务“连接”起来。
认识一下F5 Application Connector
F5 Application Connector是部署在公有云中的轻量级代理实例。它可以发现应用，并通过安全连接回连到部署在首选云互连提供商中的F5 BIG-IP，从而支持应用服务的插入和管理。这意味着，既可利用公有云计算资源部署和扩展Web应用，又可在互连环境的云边缘提供与本地数据中心相同的安全、性能和可用性服务。由于无需迁移服务和应用，在公有云提供商之间迁移，甚至采用多个提供商构建高可用性架构，都将大幅简化。只需应用和一个F5 Application Connector，即可在不同提供商之间自由迁移，无需牺牲或更改保障应用安全、快速且可用所需的任何应用服务。
由于F5 Application Connector是一种基于代理的解决方案，因此公有云环境无需使用公共IP地址。这样既能减少潜在入口点，降低组织风险，又不会影响访问便捷性，而这通常被视为公有云计算的主要优势之一。
它还可进一步优化预算：将通用公有云计算资源集中用于通用应用逻辑，并利用BIG-IP在云边缘的专用计算资源，执行与加密流量相关且更为复杂、计算密集型的加密处理。检查和终止操作可在边缘安全进行，让应用能够专注于处理有价值的业务交易。
F5 Application Connector 提供能够应对通常由应用服务解决的安全性、扩展能力和性能挑战的解决方案，让组织能够更有信心地将应用直接迁移到公有云环境，或采用云原生方式。
可在此处了解更多信息。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。