摘要：我们的第三份年度报告《应用交付现状》现已发布。各组织对安全、云迁移表现出浓厚兴趣，并日益依赖应用服务。
在这部以其名字命名的1994年电影中，阿甘向一位护士分享了他特有的出人意料的人生智慧：“我妈妈常说，从一个人穿的鞋就能看出很多东西，知道他要去哪里，也知道他去过哪里。”事实证明，应用服务也是如此。通过一家组织正在使用和计划使用的应用服务，可以了解很多信息，包括它未来的发展方向。
一些颇具启发性的洞察，直接来自向组织了解的不仅是其使用哪些应用服务，还包括希望在何处以何种形态使用这些服务。他们更倾向于容器，还是继续使用虚拟设备？目前应用性能究竟有多重要？HTTP/2等可提升应用速度的应用服务，其采用情况如何？
我们提出了许多问题，也收获了大量答案。我们调查了全球各地、涵盖IT各个领域的2,000多名受访者，了解他们在应用和云、应用服务和安全方面的规划，以及他们对DevOps和SDN等由可编程性推动的趋势与技术的真实看法，从而洞察各组织在2017年的发展方向。
我们很高兴地看到，2017年正逐渐成为通过云计算交付更安全应用的一年。
预测：更安全、更智能，云意更浓
从战略角度看，各种形式的云（私有云、公有云和SaaS）在各组织认为未来2至5年将产生影响的技术中占据主导地位。具体而言，五分之一的受访者预计，到2017年将有超过50%的应用通过云交付。因此，他们正按照既定战略投入资金。排名前三的投资方向与其对战略影响的判断一致，并且都指向云。
因此，越来越多的组织倾向于在公有云中部署应用服务，这并不令人意外。如今，组织平均依赖14项应用服务来交付应用，无论这些应用位于何处。我们看到，各类组织对在云环境中部署应用服务的兴趣都在不断增加。
在这些应用服务中，安全服务占据绝对主导地位。计划在未来一年部署的服务中，DDoS缓解（30%）、DNSSEC（29%）和Web应用防火墙（WAF）服务（29%）位居前列。
23%的受访者认为人才短缺给混合云实施带来困难，34%的受访者认为这会影响整体安全工作。应用服务有助于弥补技能缺口，减少其对创新和业务发展的阻碍。这或许可以解释为何调查发现，25%的受访者倾向于以服务形式部署DDoS防护和缓解功能。此类模式尤其适用于安全领域，可通过提供由专家管理的服务来减轻现有安全人员的压力，同时为部署在本地、公有云和托管云环境中的应用提供架构兼容的模式。
随着越来越多的应用服务为数字经济背后的应用提供支持和安全保障，通常与DevOps相关的自动化和编排工具及框架得到大幅普及，也就不足为奇了。许多组织的运营已达到临界点。单纯增加人手已无法解决规模和速度问题，边际效益也在递减。因此，各组织正积极转向自动化和编排。
尽管DevOps在战略层面仍未受到太多关注，但自动化和编排在整个IT领域的重要性和实际应用无疑都在提升。所有框架和工具的采用率均有所上升，因此，各类岗位对模板和API（可编程性）的重视程度也同比显著提高。模板的增幅尤为明显：2016年有22%的受访者认为模板很重要，到2017年这一比例跃升至52%。与此同时，OpenStack的使用率也大幅增长，这可能是基于模板的可编程性突然受到重视的关键原因。
至于受访者为何在DevOps和SDN中采用可编程技术，答案并非您可能认为的缩短上市时间。受访者普遍认为，运营规模和成本比加快上市更重要。但也有例外：6%的受访者承认是受高管层要求推动，另有2%的受访者能否获得奖金取决于是否采用该技术。
不过，为免在这里复述整份报告，最后仅列出今年《应用交付现状》报告的主要发现：
- 对应用服务的需求日益增长。
四分之三的受访者已部署10项或更多服务，高于2016年报告部署10项或更多服务的60%。平均每家组织计划在未来12个月内部署17项服务。 - 云技能至关重要。
五分之一的受访者计划到2017年将超过一半的应用迁移到云端，五分之四的受访者正在采用多云环境。尽管相关技能仍持续短缺，各组织仍在扩大云计算部署。 - 安全服务增强信心。
在全球范围内，对自身抵御攻击能力最有信心的组织已不再局限于简单的边界安全方法。许多组织计划在未来一年内部署DDoS缓解措施、DNSSEC保护和Web应用防火墙。 - DevOps已投入实际运营。
可扩展性和降低运营支出是企业关注DevOps和可编程性的两大主要驱动因素。要在数字经济中蓬勃发展，这种规模扩展能力不可或缺。
更多精彩内容，敬请期待
There’s a lot more in the 完整报告中还有更多内容（如果尚未获取，现在即可获取），包括深入探讨自动化和编排实践以及对DevOps的看法；从安全角度分析哪些应用服务对组织的安全信心影响最大；以及组织具体计划在何处部署各种企业应用。提前透露一下：肯定是某种形式的云。
未来几周，我们还将分享更多详细信息和深入见解，进一步解读各项主要发现。
不妨拿上报告，泡杯咖啡，放松下来继续阅读。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。