五年来,我们持续开展应用交付现状研究。今年,我们更改了年度报告的名称,以反映全球IT领域关注重点一个细微但重要的变化:应用交付业务的核心其实是应用服务。关注重点不再是交付这些服务的平台,而是服务本身。这些功能和工具提供了关键能力,有助于企业成功保护并扩展其当今最重要的资产:应用。
仅深入研究这些应用服务本身固然很有意思,但进一步探究促使组织平均使用16种不同应用服务的应用、环境、趋势和技术,更能带来启发。这让我们得以一窥未来一年IT和业务的发展面貌。
云退居次席,数据登上舞台
我们看到,数据正在崛起,利用数据制定决策以提高生产力和利润,已成为2019年具有重要战略意义的趋势。5年来,大数据分析首次超越各种形式的云,成为首要战略趋势。

这并不意味着云已不再重要。恰恰相反,我们看到的是一项技术自然走向主流应用。得出这一判断的依据是,87%的受访者目前已将多云作为标准运营模式。超过半数(52%)的组织正在使用2至6家不同的云提供商(不包括SaaS)。五分之一(20%)的组织使用超过7家云提供商。另有近五分之一(19%)的组织属于少数群体,无论是在本地环境还是公有云中,都完全没有使用云。
可以看到,战略重点正转向应用及其生成的数据。企业一直关注消费者趋势和购买模式,但过去从未能够即时获取描述这些趋势和模式的数据。计算和存储速度的提升,使企业能够运用机器学习和数据科学,而这些应用方式在几年前还只是学术界的设想。随着关注重点从在何处部署应用转向如何利用应用生成的数据,数据的战略重要性可能会继续上升。
应用驱动决策
应用及其数据是IT和业务的核心,这一点从应用如何影响部署位置决策中可见一斑。当应用准备部署时,近一半的组织(47%)会根据应用类型选择云环境。44%的组织会考虑访问应用的最终用户类型,另有44%的组织会针对每个应用分别做出决策。
安全决策同样取决于相关应用的类型。近半数组织(47%)会根据应用类型(例如协作、媒体、数据管理或用户互动类应用)决定是否使用Web应用防火墙保护应用。另有比例相近的组织(46%)会根据应用所处理数据的敏感程度,决定是否使用WAF保护应用。
平均而言,各组织使用三种不同的安全服务来保护应用。网络防火墙仍然使用最广,84%的受访者采用了这项服务。访问控制以70%的采用率位居第二,WAF紧随其后,采用率为64%,较2018年提高了7%。
应用不仅影响云和安全决策。近一半(48%)的受访者表示,数字化转型促使他们提高应用交付频率。这并非夸大其词。我们按发布速度分析部署流水线自动化情况时,结果显示出显著差异。

如今,业务承载于应用之中,因此云、安全乃至自动化工作都由应用驱动。
显然,业务正在走向数字化。数字化转型仍是影响应用的不可抗力,并进一步影响运营和IT。它正在改变应用的开发、部署和生产交付方式。微服务和容器日益普及,企业也希望加快步伐,提高交付频率。
2019年应用服务现状
每当应用发生变化时,无论是架构还是部署位置,其交付方式都会产生类似牛顿定律所描述的连锁反应。这就需要应用服务。专门支持云原生和容器化应用的应用服务部署量迅速增长,正体现了这种影响。
Ingress控制是一种提供HTTP路由的容器专用应用服务,今年首次纳入调查时,近半数(47%)受访者已部署,另有23%计划在未来12个月内部署。服务网格是另一种容器专用技术,今年首次纳入调查时,20%的受访者已部署,22%计划在未来12个月内部署。
安全应用服务仍在“当前部署量排名前5”中占据主导地位,而“计划部署量排名前5”则始终是助力向数字经济转型的应用服务。各组织目前平均部署16种不同的应用服务,并计划在未来12个月内平均部署7种应用服务。总体而言,应用服务部署势头强劲。45%的受访者已部署16种或更多应用服务,其中24%部署了20多种不同的应用服务。

《2019 年应用服务状况报告》中还有更多内容值得探索。最后分享一些值得关注的发现,也建议您抽空阅读完整报告。
- 数字经济正在重塑整个应用格局。
超过三分之二的组织正在推进数字化转型计划,IT部门也在重新评估自身的组织架构、流程和工作流。理解并利用应用数据的重要性日益提升,因此,企业正重点关注大数据分析、实时威胁分析以及有针对性的公有云战略。 - 以应用为中心的业务需要多云战略。
大多数组织会根据最适合每个应用的环境来评估云决策。这种应用优先的方法促使近90%的受访者采用多云架构。多云已从一项试验发展为战略重点,但对大多数组织而言,实施一致的安全策略并确保可靠的性能仍然充满挑战。 - 最常用的应用服务虽保持稳定,但变化即将到来。
目前部署量排名前五的应用服务与去年相近,但受访者计划部署的服务中出现了一些新成员。容器的兴起推动了SDN、API网关和服务网格的部署计划;受访者还表示,他们正在部署一些新开发的云原生应用服务,以提高可扩展性。 - 现代化跨职能团队推动自动化和编排持续发展。
开发和部署管道的自动化与编排有助于组织跟上外部应用所需的快速变化。随着部门壁垒逐渐打破,跨职能团队加快创新,组织正通过标准化采用面向开发人员的解决方案,在整个IT环境中实施CI/CD实践。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。