F5与Broadcom联合解决方案简化Kubernetes管理

Yuichi Miyazaki技术联盟总监 | F5

Kubernetes已成为自动执行容器化应用部署、扩缩容和编排的重要平台。然而，组织往往难以持续为Kubernetes工作负载提供高性能的应用和网络服务，例如流量管理、负载均衡和应用安全。尤其是在复杂的混合云和多云环境中管理多个Kubernetes集群时，这一挑战更为突出。

将这些关键的管理和安全服务整合到动态、快速变化的容器化工作流中，通常需要进行容易出错的手动配置，可能导致运维瓶颈、安全缺陷和配置漂移。

行业领先企业推出的经验证Kubernetes解决方案

F5提供经过验证的解决方案，可降低Kubernetes环境的管理复杂性，同时在各集群间保持一致的安全性、可用性和性能。

F5 BIG-IP Container Ingress Services (CIS)可与VMware vSphere Kubernetes Service (VKS)互操作。后者是经CNCF认证、运行于VMware Cloud Foundation (VCF)之上的Kubernetes运行时，可监控Kubernetes资源（例如Ingress Services），并自动配置BIG-IP，为部署在VKS上的工作负载提供企业级应用连接。

F5与Broadcom联合解决方案提供统一的自动化架构，涵盖计算、存储、网络和云管理，并配备Kubernetes原生控制平面，可跨集群和环境实现可扩展的流量管理、集中式策略实施以及一致的L4-L7服务。

F5与Broadcom是长期技术合作伙伴。F5已验证BIG-IP CIS与VKS之间的互操作性，并通过将F5应用服务扩展至VCF，为双方众多共同客户提供支持，打造安全、可扩展且运维一致的应用平台，帮助客户更有信心地实现容器化基础设施现代化。

大规模管理和保护Kubernetes工作负载

BIG-IP CIS在业界广受认可的F5 BIG-IP功能和服务与Kubernetes集群之间架起桥梁，可在容器化环境中实现动态应用可见性和多集群负载均衡。

组织可以识别并跟踪多集群可用性，还可监控系统运行状况以检测中断，并在集群之间对应用进行故障转移，从而提高正常运行时间和灾难恢复能力。与大多数开箱即用的容器管理工具相比，BIG-IP CIS能够在复杂的Kubernetes部署中平稳检测请求并将其重定向，这是一项显著优势。

BIG-IP CIS与VKS相结合，为F5和Broadcom客户提供可靠的容器管理和安全选项，使用户能够利用BIG-IP的先进工具发布、监控和保护Kubernetes应用。这可带来显著优势，包括：

• 通过高级TLS加密和安全的密钥存储来保护数据传输，帮助确保私有数据不会被截获或窃取，并支持物理和云端硬件安全模块。
• 通过高级WAF以及L7机器人和API安全功能保护Web应用、移动应用和API，抵御复杂的应用特定威胁。
• 高性能网络安全功能通过L3-L4防火墙根据路由和连接详细信息过滤流量，并利用入侵防护系统（IPS）验证数据包是否完全符合正式通信规则，从而主动阻止攻击并确保协议合规。
• 强大的多层安全防护可抵御网络攻击，利用智能分析和行为式DDoS防护识别威胁，并支持通过云清洗远程过滤恶意流量。
• 提供对加密TLS流量的可见性，以便使用防火墙或恶意软件扫描程序等第三方安全解决方案进行检查。
• 身份感知型入站访问可在网络边缘检查用户凭据并阻止未经授权的访问，同时支持联合单点登录（SSO），并可与主流多重身份验证（MFA）提供商集成。
• 支持JSON和模型上下文协议（MCP），可提供AI推理和智能体支持。

从容实现现代化

vSphere Kubernetes Service与F5 BIG-IP Container Ingress Services相结合，不仅有助于加快现代应用的部署，还能提升应用的安全性和可扩展性。通过采用VCF来标准化计算和网络，并使用F5进行智能流量管理，贵组织可以在任何环境中实现一致、可重复且自动化的应用解决方案。

查看此参考架构，了解如何将F5 BIG-IP CIS与VKS环境结合使用。

关于作者

Yuichi Miyazaki技术联盟总监 | F5

Yuichi Miyazaki 的更多博客文章