当我们谈到互联机器或机器间通信时，所指的不仅仅是遍布全球企业网络的大量物理设备。如今，机器还包括在设备、API、容器和无服务器架构上独立运行的代码，当然也包括虚拟机（VM）。
由于这些机器类型由软件定义，因此每天都可以随时轻松创建、更改和销毁。正是这种易用性，使软件定义的机器成为应用开发工作流的重要组成部分。在持续改进、持续开发（CI/CD）流水线的各个环节，快速启动新虚拟机来开发和测试应用，通常是推动新应用（或现有应用的新功能）快速上市的重要一环。
对于应用开发人员而言，高效的CI/CD流水线大有助益；但如果在创建这些虚拟机时考虑不周，它们可能会给基础设施带来压力，并引入安全漏洞。机器安全始于保护机器身份。
要确保机器身份并保护机器间通信，需要两个关键组成部分：
1）数字证书：数字证书用于将公钥与其所有者关联起来（即与特定机器关联；此处的机器包括虚拟机、软件和Web域）。证书始终设有到期日期，在到期前续订要容易得多。
2）加密密钥：私钥可让用户对信息进行数字签名，以证明该信息来自私钥所有者。接收方使用公钥验证数字签名是否由特定私钥生成。公钥和私钥还可配合使用，确保使用公钥加密的数据只能由关联私钥的所有者解密。
要在整个物理和虚拟设备网络中保持通信安全，证书和密钥必须得到妥善部署与协调。主动管理是防止证书相关中断的有效方式，这正是Venafi Platform的用武之地。大约一年前，我们开始推进F5与Venafi集成，帮助双方的共同客户轻松、安全地扩展应用的HTTPS，包括在多云基础设施中实现应用自动化和扩展。如今，我们很高兴将这一合作推进到新阶段，把Venafi在机器身份保护方面的先进能力扩展到一系列F5产品和解决方案中，包括BIG-IQ Centralized Management。借助BIG-IQ和Venafi，可以更轻松地自动化和编排密钥与证书，从而保护所有物理和虚拟F5 BIG-IP上的机器身份。
BIG-IQ Centralized Management可自动发现、跟踪、管理和监控物理及虚拟BIG-IP设备（以及设备上运行的服务），无论这些设备位于云端、本地，还是托管在其他数据中心，都能简化对复杂BIG-IP环境的监管。证书管理是BIG-IQ整合的众多管理任务之一，可与Venafi Platform配合，自动完成SSL/TLS证书的部署、续订或更换流程。BIG-IQ还可在证书到期前及时发出提醒，便于提前规划，防患于未然。
其他资源
- 使用BIG-IQ和Venafi进行证书管理：DevCentral白板课程
- 面向企业密钥和证书管理的F5/Venafi解决方案，DevCentral文章
- 使用F5和Venafi进行密钥与证书管理：视频演示
- 自动化防护：机器身份、F5与Venafi解决方案概述
- BIG-IQ产品详情
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。