F5はマルチクラウドネットワーク戦略を適用し、企業がクラウドで成功できるよう支援します

急速に発展しているクラウド コンピューティングの分野では、マルチクラウド ネットワーキングはその柔軟性と拡張性により、エンタープライズ テクノロジー戦略の中核となる要素となっています。それが提供するコンピューティング能力は、従来のデータ センターからリモート エッジ施設や物理的なブランチ オフィスにまで拡張され、物理環境とクラウド環境間の統合アプリケーションの新しいパラダイムを実現します。コンテナ化、マイクロサービス、API の出現により、アプリケーションはより分散化され、動的になり、従来のネットワーク アーキテクチャに新たな課題が生じています。これらのアプリケーションは、大規模なサーバー ファームに制約されることなく、高度に分散されたサイト全体に展開できるようになりました。

現在、ほとんどのマルチクラウド ネットワーク ソリューションは、主にネットワーク トランスポート層に重点を置いています。一般に知られているネットワークはアプリケーションを認識しませんし、もともとそのように設計されたものでもありません。さらに、ネットワークは主に南北接続用に設計されており、単一のクラウドまたは物理サイト クラスターを超えたアプリケーション サービスの東西接続はサポートされていませんでした。企業が大規模な買収を行う際に、マルチクラウド ネットワークの限界が露呈するのもこのためです。異なるネットワーク ルーティング テーブルに格納されている異なる IP アドレスは同じインフラストラクチャを共有する必要があるため、必然的に IP 重複の問題が発生し、運用と保守の複雑さが増します。

従来のネットワークは、しばしば「ダムパイプ」と見なされます。非常に機敏な企業の開発チームにとって、従来のネットワークの運用・保守コストの高さと効率の低さは開発の障害となります。このため、多くの人がインターネットの観点からこれらの問題を解決しようとしましたが、このアプローチには欠陥があることがわかりました。

Kubernetes のジレンマ

Kubernetes は、分散コンテナ エコシステムを調整し、優れた俊敏性とスケーラビリティを実現するための不可欠なツールになりました。このオープンソースのコンテナ オーケストレーション プラットフォームは、もともと Google によって開発され、コンテナ化されたアプリケーションの展開と管理における事実上の標準として急速に普及しました。

Kubernetes は、コンテナ化されたアプリケーションの自動展開、スケーリング、管理のためのプラットフォームを提供します。 Kubernetes では、基盤となるインフラストラクチャを抽象化することで、開発者はインフラストラクチャ リソースの管理の複雑さを気にすることなく、アプリケーションの構築とデプロイに集中できるようになります。ただし、Kubernetes (少なくともオープンソース バージョン) では、ある程度の複雑さも生じます。その結果、この複雑さの一部を抽象化するように設計された商用ディストリビューションが一般的になりました。

しかし、複雑さが軽減されても、マルチクラウドの問題は依然として発生します。 Red Hat OpenShift を例に挙げてみましょう。 OpenShift は現在主流の商用ディストリビューションとして、エンタープライズ環境、特にローカル データ センターに広く導入されています。同時に、これらの企業は AWS などのクラウド環境にもサービス クラスターを展開しており、Amazon Elastic Kubernetes Service (EKS) を使用して、AWS 上の Red Hat OpenShift (ROSA) にサービスを統合することを望んでいる可能性があります。統合用に設計されていないこの慎重なツール環境は、マルチクラウドの問題を再び前面に押し出します。

クラウド ネットワーク セキュリティの脆弱性

現在市場で入手可能なマルチクラウド ネットワーキング ソリューションにはすべて、高度なセグメンテーション、ネイティブ ネットワーク ファイアウォール、サービス挿入機能など、一定レベルのセキュリティが組み込まれています。しかし、この場合、アプリケーションの推進要因は依然として無視されます。これらのソリューションでは、複数のクラウドやエッジ サイトにわたる分散アプリケーション サービスや API エンドポイントを侵害するビジネス ロジック攻撃を利用する悪意のある脅威に対応できません。ネットワークは安全ですが、ネットワークが提供するアプリケーションは依然として攻撃に対して脆弱です。その結果、企業は、分散ハイブリッドおよびマルチクラウド アプリケーション カタログ全体を保護するために、セキュリティ チームによる広範なガバナンスを備えた複数のセキュリティ ソリューション ポイントを導入せざるを得なくなりました。

安全なマルチクラウドネットワークの確保

先見性のある企業は課題に立ち向かい、状況を変えつつあります。出版社のMcGraw Hillを例に挙げてみましょう。重要なアプリケーションをクラウドに移行する緊急の必要性に直面した McGraw Hill は、アプリケーションのニーズとセキュリティの問題を優先し、会社の厳しい要件を満たすために F5 Distributed Cloud Services を使用することを選択しました。 F5 を使用することで、同社はオンプレミスのエンタープライズ ネットワークをあらゆるクラウド環境にシームレスに拡張し、あらゆるクラウド環境で一貫したアプリケーション レベルのセキュリティを確保できるようになりました。

同様に、スコットランド政府の農業農村経済省 (ARE) は、最新のアプリケーション アーキテクチャの問題に対処するには新しいパラダイムが必要であることを認識しています。 F5 分散クラウド サービスを活用することで、ARE は OpenShift と EKS 間でワークロードを簡単に移動し、マルチクラウド環境の柔軟性と俊敏性を実現できます。この点について、スコットランド政府農業農村経済省のインフラ担当ディレクターであるニール・スミス氏は、「マルチクラウド環境は今後も続くでしょう。F5 と協力することで、コンテナ化された Kubernetes 環境を活用し、幅広いサービスとソリューションでこの取り組みをサポートできるようになります」と述べています。

上記の成功事例は、マルチクラウド ネットワーキングがアプリケーション中心でセキュリティ重視のアプローチへと移行していることを示しています。アプリケーションのニーズとセキュリティ要件を優先しながら、元の基盤となるネットワーク インフラストラクチャを補完することで、企業はマルチクラウド環境の複雑さに自信を持って効率的に対処できます。最新のアプリケーション アーキテクチャに基づいて構築された企業にとって、安全なマルチクラウド ネットワークは、イノベーションを推進し、デジタル時代における優位性を獲得するのに役立ちます。

F5について

F5 (NASDAQ: FFIV) は、デジタル世界の実現に取り組んでいるマルチクラウド アプリケーション セキュリティおよびアプリケーション配信企業です。 F5 は、オンプレミス、クラウド、エッジなど、あらゆる環境のあらゆるアプリケーションを保護するために、世界をリードする多くの企業や組織と連携しています。 F5 は、企業がセキュリティの脅威に先手を打って対応し、顧客に優れた安全なデジタル エクスペリエンスを提供できるよう支援します。詳細については、F5 の公式中国語ウェブサイト ( www.f5.com.cn/ ) をご覧ください。

F5、そのパートナー、テクノロジー アプリケーションについて詳しく知るには、 Weibo で@F5 China 公式 Weibo をフォローすることもできます。

F5 および F5 Distributed Cloud Services は、米国およびその他の国における F5, Inc. の商標またはサービス マークです。ここに記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。