通过F5与Google Cloud集成，安全连接应用

Beth McElroy高级联盟经理 | F5

多云已成为新常态。几乎所有企业（98%）都已使用或计划使用多云环境来开展业务。¹因此，87%的组织认为，其应用环境将分布在更多位置。²分布式应用环境带来了两大挑战：连接和安全。应用通常需要与其他环境中的应用协同工作，或采用分布式架构，使单个应用跨越多个环境。这种跨云通信进一步扩大了攻击面，并带来新的威胁，因此需要更新防御措施。

大多数组织（81%）在这些分布式位置之间迁移应用和数据时面临挑战。由于大多数组织还表示会定期在不同位置之间迁移应用，这一问题的影响尤为显著。³ 除了安全和连接方面的问题，各位置使用不同的工具集也增加了复杂性：不仅需要管理更多工具，而且几乎无法实现端到端可视性！

连接应用、服务和云

在分布式多云环境中，应用和服务的连接往往采用临时方案，容易形成复杂混乱的局面。IP地址冲突和路由问题是常见障碍，可见性也往往支离破碎。可靠的多云网络必须具备以下几个组成部分：

• 用于连接应用的服务发现
• 跨环境一致性
• 内置安全功能，降低多云风险
• 通过可观测性保持性能

F5与Google Cloud携手合作，帮助您构建互联、安全且易于管理的无缝多云环境。

要跨环境连接应用，需要通过服务发现来帮助应用相互发现。F5 Distributed Cloud App Connect可通过自维护的全自动连接，将整个多云环境中的应用和服务连接起来。与F5 Distributed Cloud Customer Edge结合使用时，可将私有云或数据中心内的应用连接到Google Cloud应用。

F5和Google Cloud提供的不仅是应用连接。借助Google Cloud一致的开发和运维体验，并结合F5 Distributed Cloud Services中的基础设施即代码（IaC），还可以更轻松地构建和部署现代应用。

无论是连接应用，还是构建多云网络，F5和Google Cloud都能帮助您在不同环境中保持一致性。F5 Distributed Cloud Network Connect支持通过单一控制台连接Google Cloud与其他环境，比逐一创建多个连接更便捷。自动配置通过精细的流量控制和中心辐射型编排简化了这一过程。

保护分布式环境

确保连接安全至关重要。F5多云网络提供原生网络和应用安全、API发现以及入口和出口控制，帮助保护数据和运营。还可以利用F5 Global Network。这是业界率先推出的应用间网络，专为连接、保护甚至托管工作负载而构建，与使用公共互联网相比，可进一步提升通信的私密性。Google Cloud还提供安全的专用网络，保护数据和应用免遭暴露。

此外，还可通过同一Distributed Cloud Console使用F5 Distributed Cloud Web App and API Protection（WAAP），在不增加复杂性的情况下添加一整套安全防护。此防护包括动态Web应用防火墙（WAF）、API安全、机器人防护和分布式拒绝服务（DDoS）攻击缓解。Distributed Cloud WAAP可与Google Cloud Armor等Google服务协同工作，提供有效且易用的安全防护，并可扩展至其他云或本地环境，以保持一致性。

不同环境之间的可见性往往相互割裂，难以监控应用性能。F5 Distributed Cloud 多云网络通过便捷的仪表板提供端到端可见性和服务级可见性，帮助深入了解已部署的服务。一致的可见性有助于加快故障排除，让应用在Google Cloud或其他任何环境中保持可靠的高性能。

保持应用性能并降低复杂性

F5与Google Cloud携手支持构建更易于管理的安全环境，降低多云复杂性。使用一套工具，即可在Google Cloud、本地或边缘部署和保护应用。集中式管理、自动化、仪表板和端到端可见性可简化运维，让安全和IT团队能够专注于创新。

F5解决方案已在Google Cloud Marketplace上架，可简化采购和部署。要详细了解Google Cloud和F5解决方案如何连接并保护多云环境，请访问f5.com/gcp。

来源

_{1. 451 Research，《多云成为主流：S&P Global调查》，2023年2月}

_{2. Enterprise Strategy Group，多云应用部署和交付决策，2023年2月}

_{3. 同上。}

关于作者

Beth McElroy高级联盟经理 | F5

Beth McElroy 的更多博客文章