使用F5 Distributed Cloud Services保护AWS和私有边缘环境

F5生态系统 | 2024年2月14日

边缘计算市场正在快速增长，预计将从2020年的90亿美元增至2030年的4,620亿美元。¹ 互联设备、自动化，以及通过更快速、更高效的边缘计算降低成本，共同推动了这一市场的大规模扩张。借助边缘服务，可以构建高性能应用，在靠近数据生成位置的地方处理和存储数据，从而实现超低延迟、智能化和实时响应。

借助AWS将基础设施和服务扩展到边缘

AWS用户可通过多种方式将基础设施和服务扩展到边缘。AWS Outposts是一项完全托管式服务，可将AWS引入几乎任何数据中心、主机托管空间或本地设施。AWS Outposts支持Amazon Elastic Kubernetes Service (EKS)，也可使用Amazon EKS Anywhere在本地运行Kubernetes集群。您还可以选择运行自己的边缘环境，并与AWS服务通信。

获得全面防护

无论如何配置边缘环境，都需要采取适当方式确保其安全。作为AWS合作伙伴，F5随时可以提供帮助。F5® Distributed Cloud Web App and API Protection (WAAP)是一款基于SaaS的解决方案，包括：

动态Web应用防火墙（WAF），易于部署和扩展，并结合特征码与AI驱动的行为防护来保护应用
机器人防护的适应速度快于攻击者调整工具的速度，可在不影响用户体验的情况下提供有效保护
API安全不仅可监控异常行为，还能发现存在风险的未受管理API
缓解大流量攻击和日益常见的应用层DDoS攻击

这款功能完备的云端WAAP可保护在AWS上运行的应用、应用基础设施和API，并可通过AWS Marketplace获取。如果边缘站点使用AWS Outpost，则可以像在其他AWS实例中一样使用Distributed Cloud WAAP。

借助F5 Distributed Cloud Services确保连接、服务和安全

不过，边缘站点可能需要更高级别的安全防护，或者距离F5® Global Network中的众多接入点（PoP）过远。在这种情况下，可以部署Distributed Cloud Customer Edge。这样便可创建一个自有的专用PoP，并通过F5® Distributed Cloud Console进行集中管理。

Distributed Cloud Customer Edge实例使用F5 Global Network进行管理和遥测，但应用和安全工具位于您的私有边缘。用户只会与边缘站点交互。如果底层数据受数据隐私法律约束，且这些法律限制数据的传输范围，这一点尤为重要。

Distributed Cloud Customer Edge具备F5® Distributed Cloud Services SaaS版本的同等功能，并提供更灵活的部署方式。它可以安装在AWS等超大规模云服务商的环境、虚拟机监控程序、裸机或Kubernetes上。它可将Distributed Cloud Services扩展到所需的任何位置，确保一致性并简化使用，让安全团队能够更轻松、更高效地开展管理和运维。

Distributed Cloud Customer Edge还支持利用F5的多云网络（MCN）功能，将边缘环境中的应用、服务和数据与AWS连接起来。此集成提供安全连接和服务发现，让分布式环境顺畅运行。除了连接公有云和边缘环境外，还可利用F5 MCN，通过简单的一键式配置连接多个公有云、私有云或本地环境。