OpenShift Run 2024. F5XC Mesh on OpenShift

by Daisuke Nakajima

Slide 1

Slide 1 text

OpenShift Run! F5XC Secure Mesh on OpenShift Daisuke Nakajima, Solution Architect, Distributed Cloud Services, F5

Slide 2

Slide 2 text

Slide 3

Slide 3 text

©2023 F5 3 クラウドとエッジのネットワーク/アプリケーション接続を簡素化 AWS Private cloud Traditional data centers Colocation Azure Alibaba Cloud Edge Distributed Cloud Services AWS Private cloud Traditional data centers Colocation Azure Google Cloud Edge

Slide 4

Slide 4 text

©2022 F5 4 Centralized Operations Visibility and Analytics Artificial Intelligence/ Advanced Insights Security Distributed Cloud Console アプリケーションのライフサイクルと可視性を管理するSaaSベースの集中型コンソール WAF Firewall DDoS Mitigation Bot Defense API security Networking Router Firewall Load Balancer DDOS API Gateway 分散型ネットワーキングとセキュリティサービス F5XC ネットワーク/セキュリティ機能 URL Filtering VPN

Slide 5

Slide 5 text

©2023 F5 5 マルチ Openshift クラスタの課題 cluster2 namespace cluster3 namespace cluster1 namespace 宛先Podは送信元をどのように認識する？マルチOpenshiftクラスタ間トラフィックは課題の一つです。 1. ソリューションの複雑なコンフィグ 2. トラフィックルーティングとロードバランシング 3. 可観測性とモニタリング宛先Podは送信元をどのように認識する？

Slide 6

Slide 6 text

©2023 F5 6 マルチ Openshift クラスタ w/ XC Mesh cluster2 namespace ves-system cluster3 namespace ves-system cluster1 namespace ves-system F5XC Mesh は、クラスタ間サービスメッシュを簡単に提供できます。 F5XC MeshはユーザーNamespaceで動作し、マルチクラスタMesh、モニタリング、ロギング、および観測機能を提供します。マルチクラスター通信には、F5XC と Openshift クラスター間の到達性があれば動作できます。

Slide 7

Slide 7 text

©2023 F5 7 Openshift / 外部ネットワーク接続の課題 cluster1 namespace cluster2 namespace 外部ネットワークへの接続もまた課題です。企業ネットワークでは、アプリケーションごとにネットワークを分離するために VLAN を使用することが多いです。 Openshift 上のポッドが特定の VLAN 上のアプリケーションに接続する必要がある場合、ポッド IP アドレスは Openshift ノード IP アドレスによって SNAT されます。外部ネットワークは IP アドレスで Pod を識別できません。ファイアウォールはどうやって送信元Podを識別？

Slide 8

Slide 8 text

©2023 F5 8 Openshift / 外部ネットワーク接続 w/ XC Mesh cluster1 namespace ves-system cluster2 namespace ves-system Developping F5XC メッシュは VLAN ゲートウェイを提供します。それぞれの VLAN は、ルーティングテーブルが分離されたネットワーク(VRF)として管理されます。ユーザーはロードバランサーの構成によって、どのポッドがどの VLAN 上でアプリケーションと通信できるかを構成できます。

Slide 9

Slide 9 text

©2023 F5 9 Private Cloud Onprem ROSA - AWS ROSA - AWS ROSA - AWS F5 XC with Red Hat 複数OCP/オンプレ上のアプリのクラスタ間接続 OCP 上のアプリを外部ネットワークに配信アプリの移行やモビリティクラスタの統合クラスタ全体での一貫性自動化されたワークフローにより TTM を加速 CE CE CE CE PoP CE AWS CE IaaS OpenShift CE CE CE 既存ネットワーク

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

©2023 F5 16 AWS Private cloud Traditional data centers Colocation Azure Alibaba Cloud Edge Distributed Cloud Services AWS Private cloud Traditional data centers Colocation Azure Google Cloud Edge 分散するアプリと複雑化するネットワーク抽象化したネットワーク包括的なセキュリティ