我们业内人士都知道,“多云”只是对组织长期以来所采用方式的一种更好听的说法。云一直有多种形式,包括IaaS、PaaS和SaaS,而组织也一直乐于使用不止一种云服务。North Bridge多年来持续跟踪云的发展,并在其2016年报告中指出:“近七成企业使用SaaS。”我们自己的数据以及RightScale的数据也表明,组织平均会使用不止一种云。多云并非预测,而是对现状的观察。

但我们确实看到,组织偏好的模式正在发生变化。在我们的《应用交付现状》调查中,本地私有云一直占据主导地位,但各种迹象都表明,组织正稳步转向非本地公有云。随着这一转变持续推进,组织也面临着诸多挑战。这些挑战主要集中在安全、性能和管理的一致性上。如果无法在使用的各种云环境中一致地应用相同策略,就很难制定出协调统一的战略。
这正是云互连(有时称为“托管云”)日益受到关注的驱动因素之一。
云互连是一种部署在本地环境之外的解决方案,将连接所有主要云提供商的高速网络与托管服务相结合。借助托管服务,组织可以利用现有技术和技能,集中部署一组核心服务。这样既能确保策略的一致性,尤其是安全相关策略,又不影响组织利用公有云敏捷且经济高效的扩展和存储能力。

这有助于明确负责安全入口的组织交付应用的需求,同时推动采用多云,为每个应用选择成本效益更高且更匹配的技术,从而确保实现业务价值。但这并未解决如何对其进行有效管理的问题。
开始使用多个公有云托管应用后,仍需管理这些应用,并将其连接到安全的入站路径。云(或应用)无序扩张确实存在,不仅会浪费资金,还会累积风险。
这正是我们(这里的“我们”指公司)开发F5 Application Connector的原因之一。它的唯一使命是自动发现托管在公有云中的应用实例,并将其连接到正确的安全入站路径,省去逐一查找的麻烦。
Application Connector是一款轻量级代理,部署在公有云(或私有云及本地云)中,充当托管侧BIG-IP与公有云应用之间的“桥梁”。它可以自动发现应用,从而帮助运维人员和管理员确保应用受到保护并保持高可用性。在大多数云环境中,这一过程仍需手动完成。鉴于自动化的重要性,我们正努力确保Application Connector不仅能自动发现应用,还能将其自动添加到BIG-IP,为这些应用提供安全的入站路径。首个版本支持Amazon AWS中的自动化;现在,我们很高兴地宣布,Application Connector 1.1已正式发布,可支持部署在Microsoft Azure中的应用。
这意味着,无论应用位于哪种云环境,都可以使用与数据中心相同的安全策略进行保护;对于AWS或Azure中的应用,还能实现更高程度的自动化管理。您可以保护任何云环境中的应用免受DDoS攻击,并确保公有云中的应用不会泄露敏感数据。所有这些都可以集中完成,同时不牺牲性能。
借助合适的工具和技术,多云环境也可以轻松管理。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。