
- Helm是Kubernetes的软件包管理器。Helm chart是一种声明式方法,日益广泛地用于管理和部署复杂的容器化应用。F5 Container Connector(可在Github和DockerHub上获取)现支持使用Helm chart进行部署。
- 现在,可以使用 rewrite 注解,在 BIG-IP 上重写 Kubernetes Ingress 资源以及 OpenShift Ingress 和 Route 的 URL。有关如何使用此功能的文档,请参阅此处。
开源与容器的结合造就了一个不断变化的环境。容器环境技术已不再处于萌芽阶段,正迅速走向成熟,这在一定程度上得益于其开源根基。商业软件开发者和企业软件开发者一直以来都经常依赖开源技术(如今,80%的应用由第三方库构成,其中许多是开源库),容器也不例外。
随着容器技术迅速成熟,F5 Container Connector等连接现代环境与传统网络的解决方案也在快速迭代。这种连接对于确保用户(无论是人员还是设备)能够访问部署在容器环境中的API和应用至关重要。
这是因为,互联网仍面临一些有待解决的挑战,而应对这些挑战的适宜方式,是建立一条从组织外部通往内部的安全入站路径。IPv4地址有限就是其中之一,这限制了企业可向外界提供的公共访问端点数量。即使采用IPv6解决了这一问题,出于安全考虑,企业仍可能会限制入口点,以确保每个请求在获准深入数据中心之前都经过检查和验证。
这意味着,在可预见的未来,仍将继续使用传统且可扩展的负载均衡代理来保护容器化API和应用的网关。但这并不意味着BIG-IP等解决方案不应像其请求交付目标环境一样灵活且动态。F5 Container Connector正是为此而生,可确保容器环境中的变更迅速传达给BIG-IP。
本期“F5 Container Connector新功能”将介绍对rewrite Annotations的支持,让URL重写更加轻松。此功能可用于多种场景,包括将客户端从某个API或应用版本迁移到另一版本,或将旧URL路径自动重写为可正常解析的新路径,从而解决旧URL路径问题。

新增功能还包括支持Kubernetes包管理器Helm。随着容器环境及其中部署的应用涉及的系统日益复杂,手动部署和管理已变得不可行。需要采用更加自动化的声明式方法来部署和管理,这不仅是为了实现扩展,也是为了确保给定应用所需的所有组件均已就位。
Helm使用所谓的chart来打包整个应用及其组件,从而确保部署一致且可重复,并可在出现问题时轻松回滚。F5 Container Connector现支持使用Helm chart在BIG-IP上无缝部署和管理入站路由。
可在此处查看rewrite Annotations文档,并可在github上查看F5 BIG-IP 入口Helm chart。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。