回顾F5在AWS上的又一年创新历程

Tom Atkins首席产品营销经理 | F5

上周，拉斯维加斯举办了迄今规模盛大的AWS re:Invent大会，超过50,000名参会者齐聚一堂，热切了解这家云计算巨头最新的重要平台进展。如今，大会的喧嚣逐渐平息，在内华达州留下的宿醉也慢慢消退，正是回顾F5在AWS上又一个充满活力、成果丰硕之年的好时机。不妨放松一下，一起深入了解过去一年F5在AWS上取得的一些重要进展，包括：

1. AWS Marketplace现已提供BIG-IP Cloud Edition
2. F5 Advanced WAF 在 AWS Marketplace 上的可用性
3. F5 Cloud Services抢先体验
4. 与 Security Hub 集成
5. 支持 AWS Transit Gateway
6. CloudFormation模板进展和AWS QuickStart
7. 已在AWS Intelligence Community（IC）Marketplace上架
8. 适用于AWS WAF的F5 Managed Rules

1）BIG-IP Cloud Edition在AWS Marketplace上的可用性

简而言之，AWS上的BIG-IP Cloud Edition将F5出色的虚拟化按应用应用服务与BIG-IQ大幅增强的集中管理功能相结合。随着应用组合不断扩大，自动化和敏捷性需求日益普遍，将专用且规模适配的应用服务与深入而富有洞察力的分析、应用团队自助服务和自动扩缩容相结合，无疑是理想之选，对吧？

简而言之，BIG-IP Cloud Edition重新定义了过去认为必须在业界广受认可的应用服务与开发敏捷性之间做出取舍的观点。借助BIG-IP Cloud Edition，两者可以兼得，并可应对数字化转型给IT带来的日益增长的压力。F5客户现在可以在其AWS环境中试用和部署BIG-IP Cloud Edition。

查看BIG-IP Cloud Edition的解决方案指南，或访问AWS Marketplace上的产品页面。

2）F5 Advanced WAF 已在 AWS Marketplace 上架

随着公有云不断发展，大多数人已熟悉共享安全模型这一概念：云提供商负责底层云基础设施的安全，而用户则负责保护应用和数据。

与此同时，网络犯罪分子不断改进攻击手段并利用漏洞，寻找访问和影响应用的新方法。除了多年来一直困扰安全专业人员的常见攻击途径（XSS、注入等），如今还有更具创新性且更复杂的机制被用于威胁应用，包括恶意软件和机器人相关攻击，以及可能导致资源瘫痪的DoS攻击。正是这些高级威胁，使部署先进的应用安全解决方案成为保护公有云应用的必要措施，而非可有可无的选择。

随后，F5推出了功能全面的WAF解决方案，即Advanced WAF。该解决方案可在AWS上使用，帮助保护工作负载免受复杂攻击。Advanced WAF的功能包括第7层行为式DoS检测与缓解、凭据保护和主动式机器人防御。

如需了解更多详情，请访问Advanced WAF网页，或前往AWS Marketplace查看。

3）F5 Cloud Services抢先体验

在re:Invent大会上，我们非常高兴地宣布推出基于AWS SaaS Factory构建的创新服务交付平台新功能。F5 Cloud Services最初将以抢先体验预览版形式推出，感兴趣的用户可立即免费试用以下F5 Cloud Services的预览版：

• DNS，一项全球分布式权威DNS服务，内置针对DNS的DDoS防护。
• GSLB，F5 Global Server Load Balancing (GSLB)服务为云端和混合环境中的应用部署提供智能负载均衡。

查看F5 Cloud Services公告，并在此注册抢先体验预览版。

4）与 AWS Security Hub 集成

AWS在Andy Jassy的re:Invent主题演讲中发布全新的Security Hub服务时，眼尖的观众可能已经注意到屏幕上那个熟悉的红色大圆球。令人振奋的是，F5正是这款新工具的首发合作伙伴，客户可将Advanced WAF和BIG-IP ASM Virtual Edition与这一集中式报告控制台集成。通过这种集成，安全团队可将已阻止流量中的预定义警报信息（例如攻击类型、来源等）上报至AWS Security Hub，以便进一步审查。此外，AWS Security Hub还可通过自动合规性检查评估F5 WAF配置，确保其符合行业要求。

要详细了解F5与Security Hub的集成，请参阅这篇文章。

5）AWS Transit Gateway支持

AWS Transit Gateway (TGW) 是在 re: Invent 上发布的另一项服务，F5 再次成为首发合作伙伴。TGW 本质上是一种新的集中式路由架构，旨在改进不同网络之间的路由方式。此前的 AWS 路由架构（如 VPC 对等连接）可实现类似效果，但采用分散式架构且存在局限。

鉴于TGW的功能可以通过多种方式为F5客户带来价值，我们对此的期待甚至可能超过AWS。例如，可以使用TGW对整个AWS环境中的流量实施全面清理。具体而言，可创建一个部署了F5 Advanced WAF实例的专用安全VPC，然后配置TGW规则，使所有入站流量都通过该VPC。这样，离开该VPC的所有流量都将经过恶意流量清理，确保TGW仅将合法流量路由到其他AWS区域和VPC。

在这篇DevCentral文章中详细了解此用例及其他TGW用例。

6）CloudFormation模板进展和AWS QuickStart

近年来，一支经验丰富的F5工程师团队一直在积极扩充F5的CloudFormation Templates（CFT）产品组合。对于不熟悉CFT的用户而言，这是一种基础设施即代码，可用于在AWS上以简单、自动化的方式部署资源。借助这些模板，用户只需几分钟即可在各种复杂架构中部署Virtual Editions。

过去12个月，F5在GitHub上的CloudFormation 存储库主要取得了以下进展：

• 混合自动扩缩 BIG-IP VE 模板：部署BYOL VE实例，并在流量增加时，通过自动扩缩事件触发预置更多PAYG VE实例。
• 通过BIG-IP DNS实现自动扩展使用BIG-IP DNS在一组自动扩展的BIG-IP VE之间分配流量，以替代将AWS ELB用作第一级负载均衡器。
• BIG-IQ License Manager VE模板，支持部署独立的BIG-IQ LM实例或BIG-IQ LM实例集群。

除了开发新的CFT外，F5还将现有的Auto Scale LTM CFT封装为AWS QuickStart，让生产环境或沙盒环境的搭建更加轻松。

有关这一新QuickStart的信息，请参阅此处；有关F5 CFT的更多详细信息，请参阅此处。

7）已在AWS Intelligence Community（IC）Marketplace上架

AWS C2S，又称Commercial Cloud Services，是一项政府计划和合同机制，旨在为美国情报界（IC）提供AWS云中一个采用物理隔离的绝密区域。借助该区域，绝密级政府工作负载可在满足所有必要IC合规要求的同时，安全地运行于AWS基础设施之上并使用AWS服务。为提高效率并缩短C2S客户的采购周期，AWS推出了专门版本的Marketplace，其中所有解决方案均经过预先审查，并获准供IC客户使用。

经过数月与AWS的合作，F5的BIG-IP Virtual Edition已加入该市场，使情报界（IC）客户能够在AWS Cloud中无缝实施此前可能已在本地环境中配置的相同流量管理和安全服务。

8）F5 Managed Rules for AWS WAF

众所周知，并非所有应用都具有相同的特性。业务用途、部署位置、用户数据的敏感性或重要性以及监管要求等多种因素，都会使应用之间存在显著差异。这意味着不同工作负载的安全要求也各不相同。例如，承载敏感数据的关键任务应用更可能需要高级网络威胁防护，而基础的非关键应用通常不需要企业级WAF的全部高级功能。在这些情况下，AWS WAF等较为基础的防火墙或许就足以满足需求。

针对这些关键性较低的工作负载，F5开发了一系列可在AWS原生WAF之上实施的规则集，以提供额外保护。目前提供3种不同的规则，每种规则分别针对特定类型的威胁提供保护：

• Bot 防护，阻止漏洞扫描器、网页抓取工具和 DDoS 工具等恶意 Bot 活动。
• CVE漏洞，防范针对Apache、Bash、Java、MySQL、Ruby On Rails和WordPress等系统的常见漏洞与披露（CVE）。
• Web漏洞利用，防范OWASP十大威胁，包括XSS、SQL注入和路径遍历。

如需了解更多信息，请查看这篇文章，或访问AWS Marketplace。

以上就是本文的全部内容……如果对本文介绍的任何内容或AWS上的F5有任何疑问，欢迎联系我们。未来一年，F5计划在AWS上推出多项产品更新，继续为客户的云之旅提供支持，敬请关注！

关于作者

Tom Atkins首席产品营销经理 | F5

Tom Atkins 的更多博客文章