《2024 年应用策略现状》:在 AWS 上连接和保护应用的解决方案

F5生态系统 | 2024年5月31日

最新发布的F5 2024 State of Application Strategy Report中的研究显示,企业组织内的应用持续实现现代化,数量也不断增加。本文将重点介绍这份第10期年度报告的部分研究结果,并探讨AWS客户如何借助F5多云网络和安全解决方案,更好地连接和保护应用。

现代应用的数量现已超过传统应用

F5报告显示,现代应用在一般组织的应用组合中所占比例首次超过一半,较2020年的29%显著上升。不过,由于大多数公司仍采用混合应用组合,传统应用依然普遍存在,占比为49%。

应用运行环境比以往更加多样。88%的组织表示使用了2个或更多环境,38%的组织使用的环境多达6个。与2023年相比,使用量显著增加,这或许可以解释为何“微服务网络”被评为备受关注的技术趋势。

微服务网络可实现基于容器的微服务之间的南北向和东西向连接。使用服务网格可以更轻松地安全连接微服务。在AWS中,这通过Amazon VPC Lattice实现。该托管服务可发现并安全连接跨多个虚拟私有云(VPC)、AWS账户以及Kubernetes或无服务器等计算类型的微服务。

但您很可能需要将AWS上的微服务与其他云或本地环境中的微服务连接起来。为此,F5 Distributed Cloud App Connect可以将Amazon VPC Lattice服务与AWS之外的应用或用户连接起来。Amazon VPC Lattice和Distributed Cloud App Connect均提供服务发现、负载均衡、可观测性和安全功能,帮助确保应用和服务保持可用并受到保护。

多云环境仍面临挑战

运营复杂性仍是多云用户面临的首要挑战。这主要是因为每家云提供商都有一套专有工具。多云网络是报告中排名第3的趋势,可通过连接不同部署环境中的应用来降低复杂性。实践证明,它能够简化并标准化跨公有云、私有云、数据中心或边缘的网络运营方式。

通过使用网络网格连接应用环境,可以采用相同的架构、配置和控制台,对每个应用位置进行运维和监控。网络网格与服务网格相辅相成,有助于提高分布式应用以及混合云或多云部署的可持续性。这对于在云之间迁移应用尤其有帮助,而应用迁移被视为第二大多云挑战。

F5 Distributed Cloud Network Connect 可简化多云网络的配置,并在混合架构中提供一致的可见性。它有助于将AWS上的应用和服务连接到其他云端或本地的应用和服务。Distributed Cloud Network Connect 通过统一运维并简化安全服务的接入,让多云运维更轻松。

API日益普及

API的使用日益广泛。如今,41%的组织所管理的API数量至少与应用数量相当。事实上,一些组织报告称,其管理的API超过10,000个!每个API还可能包含数十甚至数百个端点,所有端点都必须受到保护。随着AI的采用,这一要求变得更加关键,因为智能应用依赖API调用来访问AI模型。

尽管几乎所有受访组织都使用API网关来验证调用、确保请求有效并支持速率限制,但还有另一个问题值得关注:实际拥有的API数量可能超出预期。未受管理的影子API因缺乏保护而构成重大风险。要保障API安全,需要通过发现功能找出此前未知的API和不断变化的端点。

F5 Distributed Cloud API Security可简化API的配置、部署和保护,并发现映射到应用的API和端点。无论API位于AWS、其他云还是本地环境,都可以通过一个控制台统一管理API安全、其他安全解决方案和多云网络,从而保护业务运营并简化多云运维。

AWS Marketplace中的数十种F5解决方案

当前的应用战略现状充分反映了当今多云环境面临的挑战及相应解决方案。借助F5多云网络和安全服务,可以将AWS上的应用与其他云中的应用连接起来,同时增强安全性。单一管理控制台、一键式配置和持续发现可显著降低复杂性。F5为AWS提供数十种解决方案,均可通过AWS Marketplace获取。

了解有关F5 AWS解决方案的更多信息,请访问f5.com/aws。

分享

关于作者

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。