策略一致性可带来益处的三种场景

Tom Atkins首席产品营销经理 | F5

云不是应该很简单吗？

如果只使用单一云，答案通常是肯定的。但需要注意的是，如F5的《2019年应用服务状况报告》所述，如今大多数组织并非只使用单一云，而是同时采用多个公有云和私有云提供商。采用多云会增加运营复杂性，因为每个云都有自己独特的基础设施、服务和工具，接口和术语也各不相同。简化多云架构的关键，是尽可能实现各项要素的标准化。通过采用可跨环境使用的工具，可以抽象掉大部分复杂性，推动服务组合从特定于云转向云无关。

在多云架构中使用F5的一项优势是，F5服务在不同环境中具有一致性，因此可以轻松地跨平台复用和复制应用服务策略。下面具体了解一些跨云使用一致策略可为贵组织带来益处的场景。

1）快速修补多云安全漏洞

假设您的应用使用常见框架和库，并分布在AWS、Azure和本地数据中心。由于安全对业务至关重要，您已在每个应用前部署Web应用防火墙（WAF）。如果同时使用云原生服务和所选数据中心供应商的服务，那么每个位置都由不同的Web应用防火墙提供保护，其策略实施方式、工具和流程也各不相同。当其中一个组件不可避免地被发现存在漏洞时：该如何应对？

由于采用了云特定的多云安全方法，解决这一问题可能需要逐一检查每项WAF策略，并分别制定专用补丁。这项任务既不快捷，也不简单。但如果采用云无关的方法，并在每个环境中部署F5 WAF，则只需修改一项覆盖所有WAF实例的策略。还可以通过API调用或点击按钮，从集中式控制台将更新后的策略自动推送到每个实例，从而节省大量宝贵时间。

此外，该策略经安全团队批准使用后，可作为模板存储在BIG-IQ策略目录中。随后，DevOps或应用团队可通过API调用，快速将这一预先授权的策略引入CI/CD流水线，从而简化端到端应用部署。这样，SecOps团队可以放心，所有新旧应用均会执行最新的安全策略，同时加快应用部署流程。

2）无缝演进

当被问及长期云战略时，企业的回答通常带有不确定性，因为云创新日新月异，很难做出有把握的预测。大多数企业都大致了解目前或计划使用哪些云，但随着平台和服务不断演进，没有人能保证目前最适合其应用的云，今天仍会是最适合其应用的云，明天。创新的云服务可能会促使企业迁移应用，成本分析也可能表明，改用其他提供商可大幅降低支出。IT领导层的变动也可能导致云战略彻底转向。面对这些不确定性，投资时应着眼未来，以降低采用新云或新基础设施的风险。

与前述安全场景一样，一致性也能发挥作用。F5应用服务在不同平台上基本相同。如果需要从一个云迁移到另一个云，或从数据中心迁移到云端，这一点至关重要，因为现有的服务策略、iRules和实例配置基本都可以跨环境复制和复用。这可能会节省大量时间，并显著降低迁移难度。这并非只是F5的一面之词，Gold Digest Online和Alberta Motor Association都发现这种方式非常有益。他们沿用现有的F5服务和策略，简化了向AWS迁移的过程。

3）增强灾难恢复能力

私有数据中心和商业云提供商偶尔都会出现故障，常见原因包括硬件故障、断电和安全漏洞。因此，许多组织不仅会在其他地点部署备用灾难恢复站点，还会选择其他供应商，以确保任务关键型和业务关键型应用始终可用。启用这些灾难恢复站点时，必须确保应用用户体验不受影响。

借助F5，不仅可以通过主动/备用HA配置，将应用请求从主站点无缝故障转移到灾难恢复（DR）站点，还能凭借跨环境的先进一致服务，确保用户体验保持不变。利用F5的配置同步功能，可确保对主BIG-IP设备所做的任何更改持续传播到整个设备组，包括DR区域中的设备。从iRules和配置文件到SSL证书和虚拟IP，均可跨环境同步，以便在系统中断时保持业务连续性。

进一步了解F5如何帮助您管理一致的策略，详见此处。

关于作者

Tom Atkins首席产品营销经理 | F5

Tom Atkins 的更多博客文章