多云环境下的安全与战略挑战

F5生态系统 | 2023年3月20日

《2023 年应用策略现状报告》对全球多个行业的 1,000 多名 IT 决策者进行了调查,其中有两项洞察尤为突出。首先,尽管混合云和多云架构的管理与安全保障成本高昂且复杂,但它们仍将长期存在。其次,多云网络正逐渐成为一种颇具前景的策略,可帮助组织有效管理并缓解混合云和多云环境带来的挑战。

研究结果还表明,云原生应用开发并未解决复杂性问题。尽管云原生方法广受欢迎,目前已有超过73%的企业在开发基于微服务架构的云原生应用,但采用云原生方法通常并非理想的解决方案。

许多组织无法只选择一家云提供商,因此面临复杂性问题。有时是受监管要求限制,有时则是因为不希望受制于单一供应商。在受访者中,大多数人都在多个云中部署工作负载,其中42%使用了4家或更多云提供商。另一些组织可能无法全面采用云原生模式,因为其业务依赖的技术必须保留在本地数据中心,因此有必要维持混合云模式。还有一些组织发现,云原生模式可能会引发意料之外的问题。在受访企业中,43%表示近期已改变云原生部署策略,或计划很快这样做,将此前迁移到云端的关键应用迁回本地环境。

不可避免的混合云和多云挑战

混合云和多云应用架构的复杂性不可避免,但对当今大多数组织而言,这类架构也已成为必然选择。部分业务需要本地数据中心,而许多面向客户的服务则需要利用云提供的速度、灵活性和效率。随着业务发展,组织还希望做好准备,充分利用边缘环境可能带来的性能提升和互动体验改善。传统应用(即旧式应用)有助于保留核心业务功能,而现代应用更易于开发和部署,可支持新的功能和触点。因此,越来越多的应用和API广泛分布在混合环境和多个云中。

目前,85%的组织在多种应用架构和位置中同时运行现代应用和传统应用,但在维护多云基础设施的企业中,90%表示面临挑战。管理混合云和多云环境的成本与复杂性,可能会给应用交付、部署、安全和性能等各个方面带来重大挑战。

不同应用部署模型所用的工具缺乏标准化和互操作性,这是一个问题。另一个挑战是优化跨多个环境运行的分布式应用的性能。此外,如何确保应用安全策略在不同环境中保持一致,也是一项重大挑战。

面对这些挑战,大多数组织都希望降低基础设施的复杂性,整合部署环境,并减少对多个单点解决方案的需求。然而,成本、控制、延迟、业务连续性和扩展能力始终是需要考虑的问题,因此,保留多种部署选项并将应用和API分布在多个环境中仍有充分理由。数字化组织希望并需要灵活地将应用及其组件部署到最符合业务需求的位置。但这种灵活性往往以复杂性增加为代价,可能会影响其他业务优先事项。

F5针对多云网络安全与可扩展性的解决方案

多云网络是降低多云应用架构基础设施复杂性的关键组成部分,但这一问题往往未能得到妥善解决。为此,F5正与客户合作,提供多云网络自动化能力,其中包括可切实扩展的应用架构,将软件定义网络和声明式安全能力扩展至应用层。

F5为全球数千家领先的数字化企业提供支持,其中许多企业正在开启多云之旅。因此,我们深知简化多云战略所带来的机遇和价值。F5多云网络解决方案已展现出以下能力:

  • 提高业务敏捷性,以自动化取代手动流程,将目前在多云环境中设置应用(即连接、部署和保护应用)的时间从数周缩短至数小时
  • 提升安全性,并通过构建统一架构,使组织能够应用和整合一致的安全策略,从而降低遭受网络攻击的脆弱性
  • 将运营成本降至十分之一,这得益于在多云环境中连接、部署和保护应用时敏捷性与效率的提升。

而这一切都无需改变企业的整体架构。

例如,一家大型托管服务提供商正面临新的挑战:其客户正在对应用进行现代化改造并采用多个云,随之带来了安全和运营挑战。跨云连接应用并保障其安全需要数周时间,运营也十分复杂。他们需要适应这一新环境的解决方案。F5多云网络解决方案基于F5 Distributed Cloud Services,通过自动化编排和整合,帮助该托管服务提供商解决客户面临的挑战,将连接应用并保障其安全所需的时间从数周缩短至数小时。

从一开始,我们就深知,不能以传统思维应对多云世界。在每个阶段,我们始终关注客户需求。客户的数字化进程涉及从传统数据中心向云和边缘架构演进,因此,我们会根据客户所处的阶段提供支持,并投资建设相关能力,帮助客户提升韧性和敏捷性,从而更有信心地实现增长。

轻松实施混合云和多云战略

尽管混合云和多云系统十分复杂,组织仍可通过有效管理来降低复杂性,并提升整体业务的安全性和性能。关键在于采取审慎的战略方法,重点明确自身的业务需求。

借助F5多云网络和安全解决方案,组织可以将当前的手动流程自动化,并在多云环境中连接和保护应用。组织能够一致地实施策略,从而降低复杂性,并将这些策略应用于任何位置的任何应用和API,包括本地环境、多个公有云和边缘。随着客户扩展业务,并推进从本地环境到云端再到边缘的数字化转型,F5与客户携手实现全面且一致的安全性、性能、适应性和韧性,帮助客户持续演进、发展并取得成功。

了解有关F5多云网络解决方案的更多信息。

参考资料
  1. Kurtzman, W.(2022 年)。《协作:未来企业韧性与支出调查》
分享

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。