BIG-IP TMOS에서 실행되는 애플리케이션에 클라우드 도입
여러 환경과 여러 데이터 센터 전반에서 애플리케이션 딜리버리를 보호하고 관리하는 것은 현대 기업이 직면한 주요 과제입니다. 2024년 애플리케이션 전략 현황 보고서에 따르면 조직의 88%가 최소 두 개의 서로 다른 애플리케이션 환경을 운영하고 있어, 애플리케이션 배포 위치를 연결해야 할 필요성이 그 어느 때보다 커졌습니다. 일관된 보안을 유지하는 동시에 서로 다른 환경에 배포된 애플리케이션에 대한 가시성을 확보하는 것은 앞으로 더욱 심화될 문제입니다. 조직은 준비가 되기 전에 애플리케이션을 이전하거나 리팩터링하도록 강요받지 않으면서도 일관성을 확보해야 합니다.
하이브리드 아키텍처로 인해 새로운 과제 대두
F5 BIG-IP은 전 세계 최대 규모의 기업들이 핵심 퍼블릭 및 프라이빗 애플리케이션을 제공하고 보호하기 위해 신뢰하는 매우 강력한 도구입니다. 애플리케이션 딜리버리 컨트롤러(ADC)의 표준으로서 강력한 성능과 다용성, 세분화된 제어 기능을 제공하여 고객의 광범위한 애플리케이션 사용 사례를 지원합니다. 하지만 이러한 강력한 성능에는 복잡성이 따릅니다.
사용 사례와 BIG-IP 배포가 늘어날수록 BIG-IP에서 애플리케이션 딜리버리를 관리하는 데 많은 인력이 빠르게 필요해질 수 있습니다. 많은 고객이 클라우드의 간편성과 자동화 기능을 BIG-IP에 일부 도입하여 이러한 관리 복잡성을 줄일 방법을 찾고 있지만, 이는 대개 쉽지 않은 작업입니다.
고객들이 지원을 요청하는 주요 사용 사례는 다음 세 가지입니다:
- 애플리케이션 DMZ 구축 및 유지 관리: 이 보안 전략을 사용하면 조직에서 애플리케이션의 오리진을 숨길 수 있지만, DMZ를 구축하려면 일반적으로 추가 하드웨어와 보안 솔루션에 투자해야 합니다. DMZ가 확장될수록 유지 관리 비용도 증가합니다.
- 여러 포인트 솔루션, BIG-IP 배포 및 환경을 중앙에서 관리: 앱 배포 위치와 도구가 늘어날수록 애플리케이션의 상태와 보안 태세를 하나의 화면에서 파악하기가 더 어려워집니다. 조직은 전체 상황을 파악하기 위해 여러 콘솔을 관리해야 하며, 이러한 복잡성으로 인해 위협을 식별하기가 더욱 어려워집니다.
- 수요에 맞춰 신속하게 확장: 여러 하드웨어와 포인트 솔루션으로 인해 수요에 맞춰 확장하기가 훨씬 더 어려워집니다. 라이선스, 하드웨어 배포 시간, 구성 관리 모두 복잡성을 가중해 관리 부담을 늘립니다.
이러한 복잡성을 간소화하려면 조직이 애플리케이션을 배포하는 위치나 방식을 변경하지 않고도 BIG-IP와 클라우드를 연결할 수 있는 도구가 필요합니다.
클라우드를 BIG-IP로 가져오기
애플리케이션 아키텍처를 변경하지 않고도 BIG-IP에서 실행되는 온프레미스 애플리케이션 배포에 클라우드의 유연성을 제공하는 F5 Distributed Cloud App Connect의 새로운 기능, Service Discovery를 소개합니다.
Service Discovery를 활성화하려면 먼저 F5 Distributed Cloud Customer Edge(CE)를 사용해야 합니다. 이 소프트웨어는 어떤 환경에도 설치할 수 있으며, 이를 통해 Distributed Cloud Services를 온프레미스 위치 또는 프라이빗 클라우드로 확장할 수 있습니다. CE는 서로 연결될 수 있으며 F5 Global Network에도 연결되어 안전한 네트워크 언더레이로 작동함으로써, 여러 환경에서 발생하는 복잡성을 추상화하는 통합 제어 영역을 구축합니다. CE가 BIG-IP에 연결될 수 있기만 하면 Service Discovery가 애플리케이션을 검색하고 기능을 확장합니다.
Service Discovery는 Distributed Cloud Services에 연결된 BIG-IP 배포 환경에서 실행되는 앱의 카탈로그를 생성하고 지속적으로 업데이트합니다. 카탈로그가 생성되면 고객은 애플리케이션을 변경하지 않고도 Distributed Cloud App Connect를 통해 해당 앱을 관리할 수 있습니다.
CE를 통해 BIG-IP와 Distributed Cloud Services 간 연결이 설정되면 고객은 이제 다음 세 가지 주요 사용 사례를 손쉽게 해결할 수 있습니다:
- 애플리케이션 DMZ: F5 글로벌 네트워크에 애플리케이션을 게시하면 DMZ가 외부로 확장되어, 오리진 서버를 공용 인터넷에 노출하거나 하드웨어에 추가로 투자하지 않고도 보호할 수 있습니다. 글로벌 네트워크는 전 세계를 아우르는 관문 역할을 하여 대규모 공격으로부터 애플리케이션을 보호하고, DMZ 유지 관리 및 운영을 F5가 대신 수행합니다.
- 중앙 집중식 관리: Distributed Cloud Services에 연결된 앱은 Distributed Cloud Console을 사용하여 관리하고 모니터링할 수 있습니다. 이 콘솔은 실시간 애플리케이션 상태 지표를 통해 BIG-IP를 비롯해 어디에나 배포된 앱에 대한 주요 인사이트와 가시성을 제공합니다.
- 신속한 확장: 조직은 도구를 통합하고, 신규 애플리케이션 배포에 클라우드를 활용하며, 기존 온프레미스 투자를 최적화함으로써 확장에 걸리는 시간을 단축할 수 있습니다.
복잡성을 줄이고 애플리케이션 제공을 최적화하세요
Service Discovery를 통해 BIG-IP를 사용하는 조직은 복잡성을 높이지 않고도 애플리케이션 보안, 가시성 및 확장성을 강화할 수 있습니다. Distributed Cloud Services의 SaaS 기반 아키텍처는 API Discovery(현재 얼리 액세스 제공)와 같은 새로운 서비스를 비롯한 최신 기술이 항상 반영되도록 지원합니다.
현실적으로 애플리케이션 인프라는 그 어느 때보다 복잡해졌습니다. 애플리케이션 배포 및 딜리버리 옵션이 매우 다양해지면서 복잡성을 줄일 방법의 필요성이 더욱 커지고 있습니다. BIG-IP의 강력한 기능을 이미 활용하고 있는 애플리케이션에 Distributed Cloud Services의 유연성과 혁신을 더함으로써, 이제 조직은 애플리케이션 딜리버리의 보안과 관리를 그 어느 때보다 간편하게 수행할 수 있습니다.
