F5林靜:云原生時代,F(xiàn)5如何馳騁疆場?

ITPUB
李雪薇
云原生的迅速普及,正在給應(yīng)用交付領(lǐng)域帶來基于“云”的變革,功能回歸、標準化促使這個領(lǐng)域的產(chǎn)品多樣化,并向高性能、可擴展、彈性架構(gòu)方向演進。借助云原生技術(shù),企業(yè)可以實現(xiàn)云邊端一體化的應(yīng)用分發(fā),解決在海量邊、端設(shè)備上統(tǒng)一完成大規(guī)模應(yīng)用交付、運維、管控的訴求。

云原生的迅速普及,正在給應(yīng)用交付領(lǐng)域帶來基于“云”的變革,功能回歸、標準化促使這個領(lǐng)域的產(chǎn)品多樣化,并向高性能、可擴展、彈性架構(gòu)方向演進。借助云原生技術(shù),企業(yè)可以實現(xiàn)云邊端一體化的應(yīng)用分發(fā),解決在海量邊、端設(shè)備上統(tǒng)一完成大規(guī)模應(yīng)用交付、運維、管控的訴求。

面向企業(yè)云原生的建設(shè),我們需要重點關(guān)注三個方面:基礎(chǔ)架構(gòu)、應(yīng)用開發(fā)、組織文化。其中,基礎(chǔ)架構(gòu)是企業(yè)走向云原生過程中最重要的一步。林靜解釋道,“基礎(chǔ)架構(gòu)具備云的生態(tài)和思想;應(yīng)用開發(fā)面向云的特性,利用和適配云;人員技能、組織文化向云的方向轉(zhuǎn)變,打造混合技能人才。”

1_看圖王.jpg

▲F5 Networks高級解決方案架構(gòu)師林靜

為了更好的滿足云原生下應(yīng)用交付的更加快速、多變和復雜等業(yè)務(wù)需求特性,F(xiàn)5憑借技術(shù)和人才方面的優(yōu)勢,以及對傳統(tǒng)基礎(chǔ)設(shè)施的深刻理解,提供“轉(zhuǎn)型、構(gòu)建、融合”三個方面的支持:轉(zhuǎn)型傳統(tǒng)基礎(chǔ)設(shè)施到可編程模式;構(gòu)建云原生應(yīng)用服務(wù)架構(gòu);促進傳統(tǒng)基礎(chǔ)設(shè)施與云原生架構(gòu)的協(xié)作融合。

轉(zhuǎn)型傳統(tǒng)基礎(chǔ)設(shè)施到可編程模式

在傳統(tǒng)基礎(chǔ)設(shè)施里,F(xiàn)5負責了從數(shù)據(jù)中心入口的邊界,到數(shù)據(jù)中心服務(wù)的認證,再到后臺應(yīng)用的負載均衡,最后到應(yīng)用服務(wù)的發(fā)布,以及應(yīng)用服務(wù)的策略管控,旨在幫助應(yīng)用更好的、更安全的、更優(yōu)化的交付,支撐企業(yè)數(shù)字化的創(chuàng)新和業(yè)務(wù)的敏捷性。

2.png

▲云原生應(yīng)用服務(wù)架構(gòu)圖

在轉(zhuǎn)型傳統(tǒng)基礎(chǔ)設(shè)施到可編程模式的過程中,F(xiàn)5提供兩個層面的事情:首先,在底層快速部署實例,在實例上快速部署應(yīng)用或者服務(wù),把應(yīng)用和服務(wù)快速地進行模板化,以適配不同的場景或者環(huán)境??紤]底層的服務(wù)資源或者硬件資源能否租戶化,能否通過接口快速調(diào)配資源,這些都需要用接口的能力。

然后,在抽象層提供DO、AS3、FAST、F5OS-API等接口,用來將業(yè)務(wù)模型進行標準化和抽象化,以快速地適配不同的場景。此外,F(xiàn)5還提供Ansible、Terrafrom等自動化的編排工具,從而更好的整合客戶的能力、上層服務(wù),提供可編程的生態(tài)。

構(gòu)建云原生應(yīng)用服務(wù)架構(gòu)

在現(xiàn)代傳統(tǒng)的基礎(chǔ)服務(wù)解決方案基礎(chǔ)之上,F(xiàn)5要增加完全融入到現(xiàn)代云原生架構(gòu)下新的解決方案。這里包括通過F5虛擬化解決方案,幫助客戶更好的把公有云進行私有化;在公有云模式下,F(xiàn)5提供了很多SaaS類型的服務(wù),以及PaaS(內(nèi)云原生服務(wù))解決方案。

值得一提的是,F(xiàn)5主要借助于NGINX的能力,輔以SaaS服務(wù)的模型,提供大量的圍繞云原生本身的解決方案。其中包括:NGINX Web Server、NGINX Unit App Server、K8s Ingress Controller、NGINX Service Proxy、NGINX API Management、NGINX Service Mesh、Aspen Mesh等。

除此之外,NGINX還會再開源兩個項目,分別是微服務(wù)應(yīng)用網(wǎng)絡(luò)項目和NGINX控制面項目。林靜表示,“這兩個項目的開源會幫助用戶更好的在云原生場景下,基于成熟穩(wěn)定的NGINX技術(shù)棧來構(gòu)建現(xiàn)代的微服務(wù)網(wǎng)格,或者開發(fā)自己服務(wù)網(wǎng)的應(yīng)用、NGINX控制面的技術(shù)。”

促進傳統(tǒng)基礎(chǔ)設(shè)施與云原生架構(gòu)協(xié)作融合

當前,企業(yè)容器的趨勢越來越主流,隨之而來是部署模式的變化。如果所有的東西都轉(zhuǎn)移到以容器平臺為視角,意味著新的容器平臺在網(wǎng)絡(luò)方面、安全方面,運營方面都需要和企業(yè)已經(jīng)存在的原有基礎(chǔ)設(shè)施,ENS、外部的服務(wù)接入、認證等等進行整合。那么,傳統(tǒng)基礎(chǔ)設(shè)施和PaaS之間如何進行融合?

基于此,F(xiàn)5 Container Ingress Services方案中,提出了一個創(chuàng)新的Hub模式。Hub模式在K8s中單列出一個模擬的空間區(qū)域,該區(qū)域只歸網(wǎng)絡(luò)團隊管理。所有發(fā)出來的服務(wù)會通過網(wǎng)絡(luò)團隊所管理的中心區(qū)域,繼而被F5 CRS控制器重新快速地寫入到外部的基礎(chǔ)設(shè)施上。

F5 Egress解決方案瞄準的是技術(shù)挑戰(zhàn)和角色挑戰(zhàn)。圍繞這兩者,F(xiàn)5的解決方案通過自動化的控制器,通過K8s的接口進行通訊,自動化的將設(shè)備寫入到外部的F5策略控制器上??梢钥闯?,F(xiàn)5非常關(guān)注實際的技術(shù)挑戰(zhàn),角色之間的融合,以及企業(yè)面臨的實際問題。

寫在最后

從收購NGINX到Volterra,再到收購Threat Stack,體現(xiàn)了F5在云原生的戰(zhàn)略布局。林靜表示,“對F5來說,我們只是借助于新的技術(shù)來主導場景下的進入,但解決的問題都是F5以前熟悉的領(lǐng)域,這對F5來說是最大的優(yōu)勢,我們從來沒有離開過并且一直深耕應(yīng)用交付領(lǐng)域。”

作為應(yīng)用交付領(lǐng)域的領(lǐng)導者,F(xiàn)5全路徑構(gòu)建應(yīng)用服務(wù)交付能力,進一步深入云原生體系,為企業(yè)連接傳統(tǒng)架構(gòu)與云原生架構(gòu)之間的鴻溝,加速傳統(tǒng)架構(gòu)現(xiàn)代化的轉(zhuǎn)型。F5通過AI對數(shù)據(jù)的洞察,提高應(yīng)用的自適應(yīng)能力,提升應(yīng)用的數(shù)字體驗,幫助用戶更好的管理混合云,邊緣上的應(yīng)用,優(yōu)化并保護應(yīng)用安全。

未來,F(xiàn)5將繼續(xù)圍繞混合云及邊緣的應(yīng)用服務(wù)交付與應(yīng)用安全,構(gòu)建各類PaaS,進一步提高在業(yè)務(wù)訪問的全路徑中任意位置的服務(wù)交付與安全能力,構(gòu)建更加智能化用戶體驗。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論