如今，许多组织使用Kubernetes平台实现应用现代化，使应用更具适应性和可扩展性。Kubernetes推动容器化和微服务架构，使应用在各种环境中保持一致的行为和性能，并有助于简化云迁移。去年，超过20%的受访专业软件开发人员表示广泛使用Kubernetes。1
通常，在大型组织推进应用现代化计划时，各业务线（LoB）会搭建大量自有服务、开发新应用，并将现有应用迁移到云端。Kubernetes是推进这些应用现代化计划的强大且灵活的平台，但各业务线团队广泛使用Kubernetes可能会给安全运营（SecOps）团队带来挑战，包括攻击面扩大、容器生命周期短暂、可见性有限、工作负载分散以及部署速度快。
组织必须让每个业务线（LoB）都能灵活保护新建和迁移的应用，确保高效、有效地推进应用现代化。Google Cloud与F5携手提供顺畅无阻的安全防护，帮助组织更有信心地开发和运营自适应的现代应用。继续阅读，了解具体方法。
集中设置策略
Kubernetes由Google Cloud构建，现已开源。Google持续通过Google Kubernetes Engine (GKE)树立行业标杆，使Google Cloud成为组织开发和运行现代Kubernetes应用的理想基础设施。Google Cloud本身为Kubernetes提供了强大的安全功能，而由安全运营（SecOps）团队集中设置和管理安全策略，可以更好地保障Kubernetes应用的安全开发和运营。
“Google Cloud和F5可为组织提供顺畅无阻的安全保障，助力组织放心开发和运营自适应的现代应用。”
安全运营团队可以使用F5 BIG-IP 应用交付和安全服务，为各业务线的所有Kubernetes应用制定并实施安全策略，涵盖流量和负载均衡、Web应用防火墙、身份和访问管理、API等方面。BIG-IP提供易于使用的集中式安全策略存储库，有助于在应用开发生命周期的早期阶段融入安全措施，提高开发、安全和运营团队的效率，并缩短产品上市时间。Google Cloud与F5携手为开发流程设置安全防护机制，帮助Kubernetes应用从构建之初到投入生产始终获得安全保障。
无缝继承保护机制
GKE可自动执行容器管理中的许多运维任务，帮助Kubernetes应用在云端高效运行，并进行扩展以满足现代性能需求。为进一步推进自动化，安全运营团队可将GKE与F5 BIG-IP Virtual Edition (VE)无缝连接，确保各业务线将Kubernetes应用迁移到云端时，这些应用能够沿用其安全最佳实践。
BIG-IP VE通过自动为云中的Kubernetes应用实施安全最佳实践，简化应用的安全现代化进程。这些实践包括缓解OWASP十大应用漏洞，以及防御自动化攻击手段。BIG-IP VE让业务线（LoB）开发团队能够继续使用熟悉且信赖的、经安全运营（SecOps）团队批准的防护协议，并有助于扩展安全能力，以适应应用迁移的速度。
在Kubernetes现代化过程中优先保障安全
随着Kubernetes日益成为应用开发和现代化的基石，F5与Google Cloud的联盟有助于推动安全、高效且可扩展的转型。通过集中管理安全策略并确保无缝继承防护措施，团队能够应对现代云环境带来的独特挑战。这一战略方法可增强应用抵御不断演变的威胁的能力，助力构建安全的数字化未来。
要详细了解F5和Google Cloud如何在现代化转型过程中帮助保护Kubernetes及其他应用，请访问f5.com/gcp。
来源
1. Stack Overflow，《2023 年开发者调查》，2023 年 6 月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。